摘要： 内容不能为空 阅读全文

摘要： 安装好了gradle后，先配置idea的gradle，File -> Setting -> Build,Execution,Deployment -> Gradle，配置的Gradle home 和Service directory path就是我们安装gradle设置的那两个环境变量的值： 如果你 阅读全文

摘要： 1.安装：到gradle官网https://gradle.org/releases/下载安装包，最新版本是6.7，选二进制安装包，外网不好下，多试试，二进制的包少个几十兆，能少花一些时间： 下载后解压到自定义目录，如D盘dev目录下： 新建两个环境变量：一个是gradle安装目录，一个是jar包的仓 阅读全文

摘要： IDE用惯了，手写java文件、编译、执行，搞了一堆问题，最简单的helloworld都打印不出来。 先在IDEA新建了一个项目，纯粹一个目录下建了个HelloWorld.java的文件，不是maven，不会自动编译： 编译成功，执行失败： 眼尖的同学一眼就能看到问题：创建的包路径有问题，不应该直接 阅读全文

摘要： 首先讲个题外话。logstash配置文件hello-world.json上篇也提到过，不过那是7.9.0版本的，注意mapping下面是没有type的，因为默认的type就是_doc： { "index_patterns": ["hello-world-%{+YYYY.MM.dd}"], "orde 阅读全文

摘要： 采坑了。首先吐槽一下，下载elasticsearch的最新版本7.9.0了，配置索引模板跟原来6.X.X、6.X.X之前的都有点差别。新版的api中除了_template，又有了_index_template和_component_template，很容易混淆，让人不知所措。好了回归正题，我们这里使 阅读全文

摘要： 日志里一般都会有时间，格式如“2020-09-04 10:08:08”，怎么转成毫秒呢，格式如“1598609188959”？ 假如我们的日志里仅有一个时间字段，因为我们这里转换前是没有毫秒的，所以可以直接转成秒后补3个0。直接看配置： input{ beats { port => "5044" } 阅读全文

摘要： 如题，通过FileBeat输入的日志里有“|”分割，希望拿到“|”切分后的字段，在logstash配置文件中配置： input{ beats { port => "5044" } } filter{ mutate { split => {"message"=>"|"} } mutate { add_ 阅读全文

摘要： 前面我们安装了ELK（参见win10安装ELK），数据流向是：L -> E -> K，其实L的前面还可以再接一根管道B。这个B就是Beat。Beat组件的加入，打破了ELK的三国鼎立，ELK成了Elastic Stack。有各种Beat可以成为Logstash或Elasticsearch的数据源：F 阅读全文

摘要： 1、下载最新版本的各个安装包，当前最新为7.9，注意保持elk版本相同，它们是配套的。下载链接如下： logstash：https://www.elastic.co/cn/downloads/logstash elasticsearch：https://www.elastic.co/cn/downl 阅读全文