講師回答 / rockybean
可以看下這里，packebeat 沒法抓取 loopback 的網(wǎng)卡https://www.elastic.co/guide/en/beats/packetbeat/current/faq.html#packetbeat-loopback-interface
2018-04-19
已采納回答 / rockybean
哦，你用的是term查詢，是直接拿著這個term去匹配的，但是默認(rèn)分詞結(jié)果是小寫的，所以會無法匹配，你用match就可以了
2018-04-06
已采納回答 / rockybean
filebeat 不需要知道 master 節(jié)點，你給 filebeat 的是 data 節(jié)點地址即可，不必給 master 節(jié)點地址
2018-03-19
講師回答 / rockybean
樓上同學(xué)回答的沒啥問題。我再簡單回答下~可以的，如果目錄不存在，es 會自動創(chuàng)建目錄，當(dāng)然你要保證這個目錄的父目錄對 es 的用戶是可寫的。
2018-01-29
已采納回答 / rockybean
是的，文中也給出解決辦法了If you require multiple outputs, you have the following options:use the Logstash output and then use Logstash to pipe the events to multiple outputsrun multiple instances of the same BeatIf you used the?file?or?console?outputs for debugging p...
2017-12-16
已采納回答 / rockybean
我這里的數(shù)據(jù)是自己測試的，你不需要管這些數(shù)據(jù)，這個實例是為了抓取 production 集群的查詢語句的，和數(shù)據(jù)沒有關(guān)系
2017-12-16
