摘要：
在ELK都运行的情况下，kibana索引的时候找不到filebeat的数据，这是为什么？ 我找了很久，发现问题点就是因为我设置了include 所以导致索引找不出数据。 如果这个注释打开了，就会找不到。只会显示正则表达式里面出现的数据 阅读全文
摘要：
最近在学习ELK日志监控的时候不知道为什么启动不了。 首先排查思路就是看日志，但是看日志的时候发现是这个地方出现了问题 于是我检查了格式，发现这个是因为空格的问题 就是因为空格的问题导致报错的。所以配置文件最好是先备份一个，这样防止出现错误，还有一定要注意缩进。 技巧：如果需要测试配置格式是否成功， 阅读全文