摘要： 处理原始日志 日志从moogoo导出来的 要解决时间问题: logstash修改时间 发现日志已是json格式,想用date插件实现time字段赋值给@timestap字段,未果.(因为之前做的都是非json格式日志的时间匹配,先grok 后date) 改造日志为: 这样日志@timestamp的时 阅读全文

摘要： elk的诸多beats 参考: https://www.elastic.co/guide/en/beats/libbeat/current/community beats.html jmxproxybeat 参考: https://github.com/radoondas/jmxproxybeat 阅读全文