littlevigra

摘要： 1.增 参考：https://www.elastic.co/guide/en/elasticsearch/reference/current/mapping.html PUT mytest01/external/1 { "name": "xiaowei" } curl -XPUT '192.168. 阅读全文

摘要： 1.数字比较和布尔查询 阅读全文

摘要： 1.假设一行日志内容如下： 2.logstash的配置 3.结果 4.重要的贪婪匹配用法 5.参考： https://mp.weixin.qq.com/s?__biz=MzI0MDYyMzgxNw==&mid=2247483698&idx=1&sn=8fc0c3a3d21c77dd7df9fd4b6 阅读全文

摘要： 1.input file path => "/opt/50910627.log" 阅读全文

摘要： 1.拉代码 2.docker-compose配置文件 3.修改版本号 sed -i '/:7.2.0/ s#:7.2.0#:7.1.0#' ./*.yml 阅读全文

摘要： 1. primary shard -- raid0 2.replicas shard -- raid1 3.index -- 图书馆的借书指引 4.MySQL vs elasticsearch ##################################################### 阅读全文

摘要： 1.fielbeat的组件架构-看出层次感 2.工作流程：每个harvester读取新的内容一个日志文件，新的日志数据发送到spooler（后台处理程序），它汇集的事件和聚合数据发送到你已经配置了Filebeat输出。 参考：https://blog.csdn.net/gamer_gyt/artic 阅读全文

摘要： 0.docker中logstash的配置文件 [root@VM_0_6_centos pipeline]# cat logstash.yml #http.host: "0.0.0.0" #xpack.monitoring.elasticsearch.url: http://10.0.0.92:920 阅读全文

摘要： 1.Java程序的日志特征，logstash 正为此准备好了 codec/multiline 插件！ 有时候应用程序会抛异常，就存在着如何合并多行信息的问题，我这里做的配置就是如果当前行是以‘空格’，‘字母‘ 和 ‘-’开头的，那么就直接合并到上 2.logstash的配置关键 合并多行数据(Mul 阅读全文

摘要： 1.本次采用的一台主机，将所有的软件安装一台上进行测试工作。 2.安装部署：https://blog.51cto.com/hwg1227/2299995 3.简单调试 输出rubydebug input{ file { path => "/usr/local/log_test/*/*/*.log" 阅读全文