grok作为一个logstash的过滤插件，支持根据模式解析文本日志行，拆成字段。 nginx日志的配置： logstash中grok的正则（添加在logstash/vendor/bundle/jruby/1.9/gems/logstash-patterns-core-xxx/patterns/gr ...
分类：
其他好文 时间：
2017-03-30 17:09:11
阅读次数：
972
参考：http://www.tuicool.com/articles/R77fieA 我在做ELK日志平台开始之初选择为ELK+Redis直接构建，在采集nginx日志时一切正常，当我采集我司业务报文日志类后，logstash会报大量的redis connect timeout。换成redis cl ...
分类：
其他好文 时间：
2017-03-30 16:16:53
阅读次数：
460
结合Docker快速搭建ELK日志收集分析平台2017-03-2709:39阅读172评论0作者：马哥Linux运维-EasonELKStackELK(Elasticsearch+Logstash+Kibana)，是一个开源的日志收集平台，用于收集各种客户端日志文件在同一个平台上面做数据分析。IntroductionElasticsearch,基于json分析搜索引..
分类：
其他好文 时间：
2017-03-29 19:43:25
阅读次数：
189
logstash中的 output中 有index属性，表示在elk中的主键标识。 在实际应用中，index的值不能为大写字母，可以是小写字母、数字、下划线、中文。 这里重点强调index为中文时，注意linux的编码必须为utf-8，以下为例子： ...
分类：
其他好文 时间：
2017-03-29 15:46:47
阅读次数：
146
Filebeat啊，根据input来监控数据，根据output来使用数据！！！ Filebeat之input和output（包含Elasticsearch Output 、Logstash Output、 Redis Output、 File Output和 Console Output） Logs ...
分类：
其他好文 时间：
2017-03-26 22:47:47
阅读次数：
456
前提 Elasticsearch-2.4.3的下载（图文详解） Elasticsearch-2.4.3的单节点安装（多种方式图文详解） Elasticsearch-2.4.3的3节点安装（多种方式图文详解） 继续 ...
分类：
其他好文 时间：
2017-03-25 15:25:06
阅读次数：
329
介绍如何在logstash中使用Grok和正则表达式解析任意格式日志，以及Grok Debugger的使用。
分类：
其他好文 时间：
2017-03-24 12:23:42
阅读次数：
879
一、输入a、标准输入:input{
stdin{
add_field=>{"key"=>"value"}
codec=>"plain"
tags=>["add"]
type=>"std"
}
}
output{
stdout{
codec=>rubydebug{}
}
}其中tags和type是logstash中两个特殊字段。type一般用来指定事件类型，tags是在数据处理过程中，由..
分类：
其他好文 时间：
2017-03-23 16:59:09
阅读次数：
142
一、基本操作1、命令行运行bin/logstash-e‘input{stdin{}}output{stdout{codec=>rubydebug}}‘#bin/logstash-e‘input{stdin{}}output{stdout{codec=>rubydebug}}‘
Logstashstartupcompleted
helloworld
{
"message"=>"helloworld",
"@version"=>"1",
"@timestamp"=..
分类：
其他好文 时间：
2017-03-22 11:43:53
阅读次数：
133
