-
Kibana常用功能說(shuō)明
查看全部 -
Kibana配置說(shuō)明
查看全部 -
Elasticsearch配置說(shuō)明 -開(kāi)發(fā)模式設(shè)生產(chǎn)模式
查看全部 -
Elasticsearch配置說(shuō)明 - elasticsearch.yml
查看全部 -
Elasticsearch配置說(shuō)明
查看全部 -
在命令行通過(guò)指定http.port以及path.data可以在一臺(tái)機(jī)器上起多個(gè)es服務(wù)，并且自動(dòng)組成集群，可以通過(guò)/_cat/nodes?v來(lái)查看是否組成集群，以及/_cluster/stats來(lái)查看集群信息
查看全部 -
Document 文檔數(shù)據(jù) ==>Mysql數(shù)據(jù)內(nèi)容
Index 索引? ==> MySQL數(shù)據(jù)庫(kù)
Type 索引中的數(shù)據(jù)類型 ==>MySQL 數(shù)據(jù)庫(kù)的表
Field字段，文檔的屬性? ==> MySQL數(shù)據(jù)庫(kù)字段
Query DSL 查詢語(yǔ)法? ?==> MySQL SQL語(yǔ)句
查看全部 -
Elasticsearch 常用術(shù)語(yǔ)
查看全部 -
Elasticsearch配置說(shuō)明
查看全部 -
logstash 方案
查看全部 -
分析 elasticsearch 查詢語(yǔ)句
查看全部 -
處理流程
input：file 、Redis 、beats、kafka
filter ：gork(表達(dá)式，簡(jiǎn)單理解為基于正則的，可以將非格式化數(shù)據(jù)轉(zhuǎn)化成格式化數(shù)據(jù)的語(yǔ)法)、mutate（可以對(duì)結(jié)構(gòu)化的數(shù)數(shù)據(jù)的字段進(jìn)行增刪改查）、drop、date
output ：stdout 、elasticsearch 、Redis、kafka
查看全部 -
簡(jiǎn)介 data shipper （不是輕量級(jí)的，回避beats占用更多的資源，但是功能功能強(qiáng)大）
ETL的概念：Extract 對(duì)數(shù)據(jù)進(jìn)行提取、Transform 轉(zhuǎn)換、Load 對(duì)外的輸出
logstash 是一個(gè)開(kāi)源的，服務(wù)端的數(shù)據(jù)處理流，可以同時(shí)從多個(gè)數(shù)據(jù)源提取數(shù)據(jù)、轉(zhuǎn)換數(shù)據(jù)、最后把數(shù)據(jù)放到你要存儲(chǔ)的地方
查看全部 -
實(shí)時(shí)抓取網(wǎng)絡(luò)包
自動(dòng)解析應(yīng)用層協(xié)議：
ICMP（v4 and v6）、DNS、HTTP、MySQL、Redis......
Wireshark(抓包工具)
查看全部 -
Filebeat Module?
對(duì)于社區(qū)常見(jiàn)需求進(jìn)行配置封裝增加易用性 ：
例如 Nginx 、Apache 、 MySQL 的日志
封裝內(nèi)容：
filebeat.yml配置、ingest node pipeline 配置、kibana dashboard
查看全部
舉報(bào)