文章分类 -  ELK

摘要:logstash下存在多个配置文件,启动后,写入 elasticsearch 时,会出现数据重复写入情况,logstash启动后会把多个配置文件自动合并成一个,比如有两个conf文件,每个都有 filter、ouput,写入一条数据,会执行两次filter和output,重复写入,官方提供有 typ 阅读全文
posted @ 2021-02-07 15:04 gaojiandong 阅读(436) 评论(0) 推荐(0)
摘要:大背景配置Filebeat获取log数据,配置output传输到logstash,logstash进行二次转换存储过elasticsearch中 log日志格式为: 2021-02-07 13:56:15,025 - [xxxxx], xx:{"xxx": "xxx", "dt": 16126773 阅读全文
posted @ 2021-02-07 14:40 gaojiandong 阅读(91) 评论(0) 推荐(0)