qq_73797346的博客

filebeat模块是官方提供的一种对各种中间件进行日志采集的解决方案，用于简化常见服务（如 NGINX、MySQL、Apache 等）日志的采集、解析和可视化过程。模块在/etc/filebeat/modules.d/ 下， 启用模块本质上是将 /etc/filebeat/modules.d/ 目录下的文件更名为*.ymlfilebeat启用，禁用和查看模块# 查看支持的模块# 进行模块开启操作# 查看已开启的模块# 禁用模块。

多行匹配官方文档为什么需要多行匹配，java程序报错很有特点，基本上看到行首连续出现的 at ，然后往上看就能快速定位问题。1.先看图。ES官方介绍了4种多行匹配模式描述：正则表达式匹配的行被视为前一行的延续或新多行事件的开始false如果设置为true：匹配到的行作为一个事件的开始，不匹配的行会参与到多行合并如果设置为false：匹配的行会参与到多行合并，反之不匹配的就作为一个事件的开始2.方式1的匹配模式示例：java报错采集提示：看懂官方的需要正则表达式基础示例图，正则匹配到的。

filebeat知识众多beat中的其中一个，elastic还有很多的beat。

默认ES是没有设置用户认证访问的，所以每次访问时，直接调相关API就能查询和写入数据。现在做一个认证，只有通过认证的用户才能访问和操作ES。

窗口 --> Stack Management --> kibana --> 索引模式，创建zhiyong18-map。4.创建地理位置图：Analytics --> Maps --> 点击右侧的添加图层 --> 选择文档。把索引中的字段生日映射为日期，并制定映射后的格式为年月日。3.去创建一条索引模式匹配创建的索引：zhiyong18-map（略）3.查看年龄，从大到小降序排序(注意，比较的是数字，数字大的在下面)1.自定义数据类型和创建索引。1.创建一条索引 lucky-wzy-01 验证之前的操作。

两者名字上并没有关联，可以给它们打上fruit的别名，这样就能查询这两条索引的。4.创建索引模板hehe设置为3副本，并引用haha组件模版（10分片）。可以将多个不同的索引打上相同的别名，将来基于别名进行查询，就可以将这些不同索引的数据一起查询。5.修改索引模板 xixi，修改为 3分片2副本。也就是说以后创建的索引，只要是以xixi开头，都会遵循5分片0副本的设置。，查看该条索引确实遵循了索引模版xixi 设置的 5分片0副本。2.创建自定义索引模板 xixi ，设置为 5分片，3副本。

下载安装kibana7系列。以及页面的快速熟悉

字符串，只要用双引号包裹的都是字符串类型。“嘻嘻”，“XX”，“2024”数字型，2024，3.1415926布尔型，true 和 false空值，null。

官方链接：https://www.elastic.co/guide/en/elasticsearch/reference/7.17/index.html。

介绍elaticsearch是什么，以及如何部署，单点部署，集群部署。快速扫盲，认识ES