关于ELK 对 mysql slow 慢日志报警

最新推荐文章于 2024-04-15 04:06:54 发布

qfyangsheng

最新推荐文章于 2024-04-15 04:06:54 发布

阅读量245

点赞数

CC 4.0 BY-SA版权

分类专栏： 1092151971：群云计算交流

本文链接：https://blog.csdn.net/qfyangsheng/article/details/108055566

本文介绍了如何利用ELK（Elasticsearch, Logstash, Kibana）组合来监控MySQL的慢日志，并通过Elastalert进行报警设置。内容包括Filebeat的配置、Logstash的数据处理以及Elastalert规则的调整。此外，还提到该方法同样适用于MongoDB的慢日志监控。" 127889665,10807837,利用动态规划解决金银岛问题,"['算法', '数据结构', 'c++']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

思路

基础环境及软件
- centos7
- filebeat
- logstash
- elasticsearch
- python
- elastalert
部署

filebeat 相关配置

使用filebeat自带mysql模板

filebeat.config.modules:
  # Glob pattern for configuration loading
  path: ${path.config}/modules.d/*.yml

  # Set to true to enable config reloading
  reload.enabled: true
对应如上修改就是将上一行修改false 为 true

修改对应路径下的  /etc/filebeat/modules.d/mysql.yml.disabled 为  mysql.yml

添加mysql 慢日志路径

slowlog:
  enabled: true

  # Set custom paths for the log files. If left empty,
  # Filebeat will choose the paths depending on your OS.
  var.paths: ["/root/slow-queries.log"]

logstash 相关配置

日志结构：
# User@Host: root[root] @  [127.0.0.1]
# Thread_id: 2678308  Schema: express  QC_hit: No
# Query_time: 11.785439  Lock_time: 0.000079  Rows_sent: 0