随笔分类 - ELK
摘要：本文内容 测试数据 字段属性 按多行解析运行时日志 把多行日志解析到字段 参考资料 在处理日志时，除了访问日志外，还要处理运行时日志，该日志大都用程序写的，比如 log4j。运行时日志跟访问日志最大的不同是，运行时日志是多行，也就是说，连续的多行才能表达一个意思。 本文主要说明，如何用 multil
阅读全文
摘要：原文地址 本文内容 软件 步骤 控制相关性 总结 参考资料 本文介绍如何用带 Apache Mahout 的 MapR Sandbox for Hadoop 和 Elasticsearch 搭建推荐引擎，只需要很少的代码。 This tutorial will give step-by-step i
阅读全文
摘要：官网地址 本文内容 语法 测试数据 可配置选项 参考资料 date 插件是日期插件，这个插件，常用而重要。 如果不用 date 插件，那么 Logstash 将处理时间作为时间戳。时间戳字段是 Logstash 自己添加的内置字段 @timestamp，在ES中关于时间的相关查询，必须使用该字段，你
阅读全文
摘要：官网地址 本文内容 语法 测试数据 可选配置项 mutate 插件可以在字段上执行变换，包括重命名、删除、替换和修改。这个插件相当常用。 比如： 你已经根据 Grok 表达式将 Tomcat 日志的内容放到各个字段中，想把状态码、字节大小或是响应时间，转换成整型； 你已经根据正则表达式将日志内容放到
阅读全文
摘要：本文内容 背景 ES集群中第一个master节点 ES slave节点 迁移到：http://www.bdata-cap.com/newsinfo/1712679.html 本文总结 Elasticsearch（以下简称ES）搭建集群的经验。以 Elasticsearch-rtf-2.2.1 版本为
阅读全文
摘要：内容 安装 RVM 安装 Ruby 和 Gems 安装 Rails 安装 jls-grok Ruby grok 解析 调试 grok 迁移到：http://www.bdata-cap.com/newsinfo/1712686.html 注意：不要用 root 执行以下操作。 用 logstash 收
阅读全文
摘要：迁移到：http://www.bdata-cap.com/newsinfo/1712690.html 上一篇文章《安装 logstash 2.2.0、elasticsearch 2.2.0 和 Kibana 3.0》，介绍了如何安装 Logstash、Elasticsearch 以及用 Python
阅读全文
摘要：本文内容 Elasticsearch logstash Kibana 参考资料 迁移到：http://www.bdata-cap.com/newsinfo/1712695.html 本文介绍安装 logstash 2.2.0 和 elasticsearch 2.2.0，操作系统环境版本是 CentO
阅读全文
