合集-ELK
摘要：一、ELK+Filebeat介绍 ELK是Elasticsearch、Logstash、Kibana三大开源框架首字母大写简称(但是后期出现的filebeat(beats中的一种)可以用来替代logstash的数据收集功能，比较轻量级)。市面上也被成为Elastic Stack。 Elasticse
阅读全文
摘要：1. docker-compose.yml grok: image: qiudev/grokdebugger container_name: grok ports: - "19999:9999" 2. 启动后访问，http://192.168.52.11:19999/
阅读全文
摘要：一、生活中的数据 搜索引擎是对数据的检索，所以我们先从生活中的数据说起。我们生活中的数据总体分为两种： 结构化数据 非结构化数据 结构化数据： 也称作行数据，是由二维表结构来逻辑表达和实现的数据，严格地遵循数据格式与长度规范，主要通过关系型数据库进行存储和管理。指具有固定格式或有限长度的数据，如数据
阅读全文
摘要：一、grok 1. grok 使用文本片段切分的方式来切分日志事件 filter { grok { match => { "message" => "%{IP:client_id_address} %{WORD:method} %{URIPATHPARAM:request} %{NUMBER:byt
阅读全文
摘要：一、基本命令 1、获取所有_cat命令 curl -X GET localhost:9200/_cat 2、获取es集群服务健康状态 curl -X GET localhost:9200/_cat/health?v epoch: 时间戳的 Unix 时间戳格式，表示快照生成的时间。 timestam
阅读全文
