weixin_42715225的博客

转载: https://blog.youkuaiyun.com/qq_39626154/article/details/95057291 待测试

#### 前言 为了能够更好的根据不同的日志格式，去进行处理展示我们需要日志进行，需要使用到logstash的自定义pattern #### 准备工作 ##### 时区文件 保证容器服务的时间与宿主机的时间一致 ``` cat > /etc/timezone <<-EOF Asia/Shanghai EOF ``` ##### gunicorn `...

#### 前言 logstash的部署方式采用docker #### 准备工作 ##### 时区文件 保证容器服务的时间与宿主机的时间一致 ``` cat > /etc/timezone <<-EOF Asia/Shanghai EOF ``` ##### logstash.yml文件 ``` cat > /data/logstash/co...

#### 前言 grok是一种采用组合多个预定义的正则表达式，用来匹配分割文本，并且映射到关键字的工具。 #### 作用 对日志数据进行预处理 #### 应用 logstash的filter模块中的grok插件 #### 示例 ##### 日志文件格式 ``` localhost GET /index.html 1024 0.016 ``` #...