03 2017 档案
摘要：第一种方法：$.ajax({ type:'POST', url:url, data:obj, dataType:'json', beforeSend: function () { load(); }, complete: function () { disLoad(); }, success:fun
阅读全文
摘要：或者写成类似如下格式 按给定时间范围，2个字段联合aggs查询 总结：聚合API的调用格式 相关博客文档： Elasticsearch 统计代码例子 elk收集分析nginx access日志 Logstash+ElasticSearch处理mysql慢查询日志 8.ElasticSearch预警服
阅读全文
摘要：but I get this error
阅读全文
摘要：input { stdin { } } filter { #ruby { # code => "event.set('timestamp', event.get('@timestamp') + 8*60*60)" # code => "event.set('aaa', event.get('@timestamp').time.localtime)" # code => "ev...
阅读全文
摘要：日志查询： 1、term：代表完全匹配，即不进行分词器分析，文档中必须包含整个搜索的词汇 2、range：主要是对字段进行过滤筛选，可以是数字和字符串类型 3、prefix：前缀匹配
阅读全文
摘要：假设日志文件中的每一行记录格式为json的，如： 默认配置下，logstash处理插入进elasticsearch后，查到的结果是这样的： 即会将json记录做为一个字符串放到”message”下，但是我是想让logstash自动解析json记录，将各字段放入elasticsearch中。有三种配置
阅读全文
