摘要：
参照http://nkcoder.github.io/blog/20141031/elkr-log-platform-deploy/此作者搭建环境过程。借一张图：搭建版本为：Elasticsearch：1.5.2Logstash：1.4.2Kibana：4.0.2Shipper节点配置如下：inpu... 阅读全文
摘要：
kibana最新版本支持自定义数据大盘了，今天试用了下，感觉非常棒。上图：支持多维度定义视图，然后视图里面可以依据粗粒度维度进行图表归类。总之，比旧版本强大太多了。后面试试能否扩展加入耦合一定业务数据的数据的图表。 阅读全文
摘要：
grok-patterns内置了很多基础变量的正则表达式的log解析规则，其中包括apache的log解析（同样可以用于nginx的log解析）。基于nginx日志分析配置：1.配置nginx日志格式如下：log_format main '$remote_addr [$time_local]'' "... 阅读全文