-
elasticsearch.yml 的配置說明
查看全部 -
elasticsearch?配置說明
查看全部 -
packetbeat啟動
sudo ./packetbeat -e -c sniff_search.yml -strict.perms=false
查看全部 -
啟動logstash
bin/logstash -f sniff_search.conf
查看全部 -
啟動生產(chǎn)集群
查看全部 -
啟動kibana
bin/kibana -e http://127.0.0.1:8200?-p 8601
查看全部 -
啟動monitor集群
/bin/elasticsearch -Ecluset.name=sniff_search -Ehttp.port=8200 -Epath.data=sniff_search
查看全部 -
packetbeat
查看全部 -
logstash收集
查看全部 -
Filter 配置Grok實例
查看全部 -
Logstash Filter配置
?Grok 基于正則表達式提供了豐富可重用的模式（pattern）
? ? ? ? ? 基于此可以將非結(jié)構(gòu)化數(shù)做結(jié)構(gòu)化處理
?Date 將字符串類型的時間字段轉(zhuǎn)換為時間戳類型，方便后續(xù)數(shù)據(jù)處理
?Mutate 進行增刪改查字段的相關(guān)處理
? ? ?
查看全部 -
Logstash 處理流程 --Input和Output配置
? input{file{path=>"/tmp/abc.logg"}}
? Output{stdout{codec=>rubydebug}}
查看全部 -
Logstash 處理流程
?Input??
? ?file redis beats kafka
?Filter 強于beats
? ?grok 基于正則的將非格式化數(shù)據(jù)轉(zhuǎn)換為格式化數(shù)據(jù)的語法
? ?mutate 對結(jié)構(gòu)化后的數(shù)據(jù)進行增刪改查
? ?drop
? ?date
Output
? ?stdout 標準輸出
? ?elasticsearch
? ?redis
? ?kafka
查看全部 -
Logstash 簡介
? Data Shipper 和beats少了lightweight
? ETL -> Extract Transform Load
查看全部 -
輸出結(jié)果續(xù)
查看全部
舉報