ELK日志
lnkToKing
这个作者很懒,什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
elasticsearch自定义分词器实现like模糊匹配查询,代替使用通配符模糊搜索慢的实现
前段时间第一次使用es实现全文索引功能,由于第一次使用,所以只想实现类似数据库 LIKE ‘%关键字%’这样的就可以了。简单研究了一下es之后,发现将字段类型指定为keyword或查询字段加上.keyword,然后再通过*实例模糊匹配,如下面查询,就可以实现类似LIKE ‘%关键字%’的搜索。GET /my_index/_doc/_search{ "query": { "query_s...原创 2019-10-25 15:00:18 · 8052 阅读 · 4 评论 -
ELK - log4j2自定义Layout以json格式输出日志到logstash,支持收集多个项目的日志
logstash 新增配置文件 log4j2.confinput { #开启远程输入日志服务 tcp { port => "4560" mode => "server" type => "log4j2" }}filter { #将日志转成json对象 json { ...原创 2018-03-15 10:13:19 · 11036 阅读 · 0 评论 -
ELK日志-logstash的tcp日志收集使用nginx反向代理之后获取真实的IP地址
logstash 的配置:proxy_protocol 设置为 trueinput { #开启远程输入日志服务 tcp { port => "4560" mode => "server" type => "log4j2" proxy_protocol => true #开启后能获取到代理IP...原创 2018-04-03 17:05:00 · 1984 阅读 · 0 评论 -
Logstash 使用 nginx 做负载均衡收集 log4j2 的日志
Logstash 的配置,分别有A和B两台服务器,两台服务器的配置一样的input { #开启远程输入日志服务 tcp { port => "4560" mode => "server" type => "log4j2" proxy_protocol => true #开启后只能通过ngin...原创 2018-04-03 17:23:13 · 2026 阅读 · 1 评论 -
Elasticsearch 启动失败错误收集
don’t run elasticsearch as root.原因是不能用root用户启动,需要使用一个非root用户启动 https://blog.youkuaiyun.com/mengfei86/article/details/51210093因环境问题启动失败启动失败一ERROR: [2] bootstrap checks failed[1]: max file des...转载 2018-04-04 15:33:11 · 1312 阅读 · 0 评论
分享