摘要: Filebeat提供了一个用于运行Beat和执行常见任务的命令行界面,如测试配置文件和加载仪表板。 命令行还支持用于控制全局行为的全局标志。 常用的filebeat命令: -E, --E "SETTING_NAME=VALUE" 覆盖特定的配置设置。 您可以指定多个覆盖。 例如: 此设置适用于当前正 阅读全文
posted @ 2017-12-20 23:14 归来似少年 阅读(29021) 评论(0) 推荐(1) 编辑
摘要: 配置结构以及插件位置 输入插件: input{ … } 过滤插件: filter{ … } 输出插件: output{ … } 数据类型 - Array users => [{id => 1,name => N1},{id => 2,name => N2}] - lists path => ["/v 阅读全文
posted @ 2017-12-20 23:12 归来似少年 阅读(4424) 评论(0) 推荐(0) 编辑
摘要: 过滤器插件: grok mutate split 编码插件: json multiline 输出插件: stdout file 输入插件: stdin file 阅读全文
posted @ 2017-12-20 23:12 归来似少年 阅读(580) 评论(0) 推荐(0) 编辑
摘要: 功能开关 在安装XPack后,有些功能我们可以通过以下配置进行功能开关: Monitoring(免费版本只支持单 ES 集群) 查看 ES 集群的 health: 集群级别: Uptime : 集群运行时间; 节点级别: Disk Available:可用磁盘; JVM Heap: JVM 使用情况 阅读全文
posted @ 2017-12-20 11:33 归来似少年 阅读(11602) 评论(0) 推荐(1) 编辑
摘要: 一、X Pack简介 X Pack 已经作为 Elastic 公司单独的产品线,前身是 Shield, Watcher, Marvel, Graph, 和 reporting,在Elasticsearch 5.0.0之前,必须安装单独的Shield、Watcher和Marvel插件才能获得在X Pa 阅读全文
posted @ 2017-12-20 10:58 归来似少年 阅读(874) 评论(0) 推荐(1) 编辑