日志自动提取---七牛Logkit&观星应急工具

目录

七牛Logkit (Windows&Linux&Mac 等)

下载:

文档:

windows配置过程:

1-下载

2-修改logkit-community基本配置

3-启动!

4-浏览器访问

5-添加配置吧

观星应急工具 （Windows 系统日志）

七牛Logkit (Windows&Linux&Mac 等)

--简单直观,    专业版的功能更多...

支持的数据源（各类日志，各个系统，各个应用等） 
File: 读取文件中的日志数据，包括 csv 格式的文件，kafka-rest 日志文件，nginx日志文件等,并支持以 grok 的方式解析日志。 
Elasticsearch: 读取 ElasticSearch 中的数据。 
MongoDB: 读取 MongoDB 中的数据。 
MySQL: 读取 MySQL 中的数据。 
MicroSoft SQL Server: 读取 Microsoft SQL Server 中的数据。 
Postgre SQL: 读取 PostgreSQL 中的数据。 
Kafka: 读取 Kafka 中的数据。 
Redis: 读取 Redis 中的数据。 
Socket: 读取 tcp\udp\unixsocket 协议中的数据。 
Http: 作为 http 服务端，接受 POST 请求发送过来的数据。 
Script: 支持执行脚本，并获得执行结果中的数据。 
Snmp: 主动抓取 Snmp 服务中的数据。 

下载:

Release pro-v1.2.6 · qiniu/logkit · GitHub

文档:

https://github.com/qiniu/logkit/blob/master/READMECN.md

windows配置过程:

1-下载

windows的往下找找就有--.zip

2-修改logkit-community基本配置

3-启动!

logkit.exe -f logkit.conf

4-浏览器访问

localhost:3000

5-添加配置吧

观星应急工具 （Windows 系统日志）

--点击开始--提取

--只能提取windows系统的日志...