摘要：
对字段的重构和处理 filter { mutate { add_field:增加数据 add_tag:增加tag convert:转换数据类型。默认全部为字符串 gsub:正则表达式完成搜索和替换字段中值,类似sed功能 join:利用定义的字符连接数组中的值，只用于数据类型是数组的字段 lower 阅读全文
摘要：
一种将非机构化数据转换为结构化数据 1.grok格式 %{SYNTAX:SEMANTIC} # SYNTAX：匹配数据的模式(正则)名称 # SEMANTIC：标识或字段名称 2.相关参数 filter { grok { add_field:增加数据 add_tag:增加tag break_on_m 阅读全文
摘要：
1.标准输入 stdininput { stdin { add_field:向输入数据中增加字段 codec:编解码 enable_metric:接受性能指标的值 id:标识符 tags:标记 type:增加type字段 } } ################################### 阅读全文
摘要：
一、安装包下载和jdk安装 1、下载地址 1 、Java JDK http: / / www.oracle.com / technetwork / java / javase / downloads / jdk8 - downloads - 2133151.html 2 、Logstash http 阅读全文
摘要：
一、ELK简介 二、ELK架构图 三、Filebeat工作原理 Logstash工作原理： 阅读全文
摘要：
常用网站 ELK介绍 windows ELK安装 Logstash—input模块 Logstash—Filter模块-grok Logstash—Filter模块-mutate Logstash—Filter模块-csv Logstash—Output模块-stdout Logstash—Outp 阅读全文