随笔分类 - 日志
摘要：1、概述 Kubernetes 审计（Auditing） 功能提供了与安全相关的、按时间顺序排列的记录集， 记录每个用户、使用 Kubernetes API 的应用以及控制面自身引发的活动（所有访问kube-apiserver服务的客户端）。 审计功能使得集群管理员能够回答以下问题： 发生了什么？
阅读全文
该文被密码保护。
该文被密码保护。
摘要：1、概览 本文主要讲解下如何编写Fluent Bit配置文件来采集和转发Kubernetes日志。如果对Kubernetes日志管理机制和Fluent Bit不熟悉，请先阅读《从 Docker 到 Kubernetes 日志管理机制详解》、《Kubernetes日志采集——Fluent Bit详细介
阅读全文
摘要：1、全局配置——SERVICE 1.1 常用配置参数： Flush 设置flush时间（默认5秒），每到刷新时间，fluent-bit都会把数据刷新到输出插件 Grace 设置超时时间（默认5秒） Daemon 用于设置fluent-bit为守护进程（yes、no） Log_File 可选日志文件的
阅读全文
摘要：1、概述 在容器化时代，容器应用的日志管理和传统应用存在很大的区别，为了顺应容器化应用，Docker 和 Kubernetes 提供了一套完美的日志解决方案。本文从 Docker 到 Kubernetes 逐步介绍在容器化时代日志的管理机制，以及在 Kubernetes 平台下有哪些最佳的日志收集方
阅读全文
摘要：1、概述 1.1 简介 Fluent Bit 是一个开源的日志处理器和转发器，它可以从不同来源收集任何数据，如指标和日志，用过滤器处理它们并将它们发送到多个目的地。它是 Kubernetes 等容器化环境的首选。 Fluent Bit 的设计考虑到了性能：高吞吐量、低 CPU 和内存使用率。它是用
阅读全文
摘要：6.8之前免费版本并不包含安全认证功能本版本使用6.8.4最新版7.6需JDK11 免费版本 TLS 功能，可对通信进行加密 文件和原生 Realm，可用于创建和管理用户 基于角色的访问控制，可用于控制用户对集群 API 和索引的访问权限； 通过针对 Kibana Spaces 的安全功能，还可允许
阅读全文
摘要：Spring Boot-日志配置(超详细) 更新日志： 20170810 更新通过 application.yml传递参数到 logback 中。 Spring Boot-日志配置超详细 默认日志 Logback 添加日志依赖 控制台输出 文件输出 级别控制 自定义日志配置 根节点包含的属性 子节点
阅读全文
摘要：多条件设置 Demo: 贴下我的代码：
阅读全文
摘要：上面是一般情况下logstash采集tomcat日志的配置文件，但是@timestamp字段的值是UTC时区，但是tomcat日志（如10.19.42.226 - - [18/Oct/2017:13:58:00 +0800] "GET/static/ace/js/grid.locale-en.js
阅读全文
摘要：要点就在这行 sincedb_path => “/dev/null” 了！该参数用来指定 sincedb 文件名，但是如果我们设置为 /dev/null这个 Linux 系统上特殊的空洞文件，那么 logstash 每次重启进程的时候，尝试读取 sincedb 内容，都只会读到空白内容，也就会理解成
阅读全文
摘要：在外理日志时，除了访问日志外，还要处理运行时日志，该日志大都用程序写的，比如log4j。运行时日志跟访问日志最大的不同是，运行时日志是多行，也就是说，连续的多行才能表达一个意思。 在filter中,加入以下代码: filter { multiline { } } 如果能按多行处理，那么把他们拆分到字
阅读全文
摘要：A comprehensive log management and analysis strategy is vital, enabling organizations to understand the relationship between operational, security, an
阅读全文
摘要：elasticsearch原生支持date类型。这里简单记录下使用的方法。 使用date类型可以用如下两种方式： 使用毫秒的时间戳，直接将毫秒值传入即可。 传入格式化的字符串，默认是ISO 8601标准，例如2015-02-27T00:07Z(零时区)、2015-02-27T08:07+08:00(
阅读全文
摘要：mapping的写入与查看 首先创建一个索引： 现在只创建了一个索引，并没有设置mapping，查看一下索引mapping的内容： 可以看到mapping为空，我们只创建了一个索引，并没有进行mapping配置，mapping自然为空。 下面给productindex这个索引加一个type，type
阅读全文
