centos7系统直接安装filebeat并传输登录和history到elk 上一篇文章通过docker启动filebeat，有时候目标服务器无法安装docker，将filebeat直接安装在系统内。

利用elk日志分析系统收集history历史命令 上一篇文章， 利用elk系统记录分析所有服务器ssh登录信息。本篇继续收集所有服务器的history命令历史，同时对集群做出优化。

利用elk系统记录分析所有服务器ssh登录信息 前几天部署了elk日志分析系统，就想將所有服务器的登录日志统一分析。边使用边熟悉各个模块的配置。

ElasticSearch常用命令 Elasticsearch部署完成后,通过接口查看集群状态。

基于docker部署elk进行日志管理和分析 ELK 是 Elasticsearch、Logstrash 和 Kibana 的缩写，它们代表的是一套成熟的日志管理系统，ELK Stack 已经成为目前最流行的集中式日志解决管理方案。