打卤的博客

来自转载：本文由 ken.io 创作一、前言1、ELK简介ELK是Elasticsearch+Logstash+Kibana的简称 ElasticSearch是一个基于Lucene的分布式全文搜索引擎，提供 RESTful API进行数据读写 Logstash是一个收集，处理和转发事件和日志消息的工具 Kibana是Elasticsearch的开源数据可视化插件，...

一、前言本篇环境Elasticsearch6.0 , Logstash6.0 , Kibana6.0 , filebeat6.0流程filebeat ⇒ redis ==>Logstash流程图 请参考：https://blog.youkuaiyun.com/liyyzz33/article/details/86701949二、目的filebeat多日志传输，经Logstash过滤后输出多索...

truncate:maxHeight改成0显示所有

#/bin/bash#es-index-clear#只保留15天内的日志索引LAST_DATA=`date -d "-15 days" "+%Y.%m.%d"`#删除上个月份所有的索引curl -XDELETE 'http://ip:port/*-'${LAST_DATA}'*

请参考配置文件的注释添加filebeat.prospectors:#指定输入类型 input_type: log|stdin- input_type: log#支持基本的正则，所有golang glob都支持,支持/var/log/*/*.log paths: - /data/logs/*/*.log #支持正则 排除匹配的文件 exclude_files: [a...

在线gork正则的地址：http://grokdebug.herokuapp.com/Logstash基础正则地址：https://github.com/elastic/logstash/blob/v1.4.2/patterns/grok-patterns