打卤的博客

来自转载：本文由 ken.io 创作 一、前言 1、ELK简介 ELK是Elasticsearch+Logstash+Kibana的简称 ElasticSearch是一个基于Lucene的分布式全文搜索引擎，提供 RESTful API进行数据读写 Logstash是一个收集，处理和转发事件和日志消息的工具 Kibana是Elasticsearch的开源数据可视化插件，...

一、前言 本篇环境 Elasticsearch6.0 , Logstash6.0 , Kibana6.0 , filebeat6.0 流程filebeat ⇒ redis ==>Logstash 流程图 请参考：https://blog.youkuaiyun.com/liyyzz33/article/details/86701949 二、目的 filebeat多日志传输，经Logstash过滤后输出多索...

truncate:maxHeight 改成0显示所有

#/bin/bash #es-index-clear #只保留15天内的日志索引 LAST_DATA=`date -d "-15 days" "+%Y.%m.%d"` #删除上个月份所有的索引 curl -XDELETE 'http://ip:port/*-'${LAST_DATA}'*

请参考配置文件的注释添加 filebeat.prospectors: #指定输入类型 input_type: log|stdin - input_type: log #支持基本的正则，所有golang glob都支持,支持/var/log/*/*.log paths: - /data/logs/*/*.log #支持正则 排除匹配的文件 exclude_files: [a...

在线gork正则的地址：http://grokdebug.herokuapp.com/ Logstash基础正则地址：https://github.com/elastic/logstash/blob/v1.4.2/patterns/grok-patterns