半吊子Kyle的博客

Logstash 安装及日志采集需求分析安装配置启动测试FileBeat 采集日志到 LogstashLogstash 接收数据并打印Logstash 输出到 ElasticsearchLogstash 过滤器Grok 插件mutate 插件date 插件Logstash 解析所有字段并输出到 Elasticsearch需求分析通过 FileBeats 采集日志，采集后的日志输出到 Logstash，Logstash 处理过滤后（将每条日志解析成字段）将数据输出到 Elasticserch安装配置下

Elasticsearch 操作Elasticsearch DSL字段类型索引操作分词器操作数据操作(增、删、查、改)数据批量导入数据查询Elasticsearch SQL Elastic Document APIs Elasticsearch DSL字段类型字段类型介绍在 Elasticsearch 中，每一个字段都有一个类型（type），以下为 Elasticsearch 中可以使用的类型分类类型名称说明简单类型text需要进行全文检索的字段，通常使用text类型来

Elasticsearch 集群搭建Elasticsearch 安装安装前准备安装并配置启动并测试Elasticsearch-head 插件安装安装 nodejs安装 elasticsearch-head启动并测试 elasticsearch-headElasticsearch 安装安装前准备环境准备三台云服务器node1/172.17.0.8node2/172.17.30.12node3/172.17.30.26主从从创建用户说明：ES 不能使用 root 用户

FileBeat 安装及实现日志采集需求分析配置介绍安装及配置启动及测试日志合并的问题需求分析通过 FleBeat 采集 Kafka 的日志到 Elasticsearch 中，实现在 Elasticsearch 中快速查询日志，定位问题配置介绍FileBeat 配置文件主要分为两个部分① inputs② outputinput配置在 FileBeats 中，可以读取一个或多个数据源(日志文件)，用来做日志数据的输入① 配置格式filebeat.inputs:- type: log

Kibana 安装及使用安装及配置启动及测试常见的报错信息安装及配置下载 Kibana 安装包Download Elastic Stack Kibana 7.6.1上传解压tar -xzf kibana-7.6.1-linux-x86_64.tar.gz配置cd /opt/server/kibana-7.6.1-linux-x86_64/configvim kibana.ymlserver.host: "node1"# The Kibana server's name. This