y_index的博客

搜集---》过滤---》处理Grok:匹配需要收集的字段信息Date：处理日期类型Geoip:添加地理位置信息Useragent:提取请求用户信息logstsh input插件stdin输入插件：可以管道输入，也可以从终端交互输入通用配置：codec：类型为codectype：类型为string自定义该事件类型，可用于后续判断t...

1、简介Elasticsearch是一个高度可扩展的、开源的、基于 Lucene 的全文搜索和分析引擎。它允许您快速，近实时地存储，搜索和分析大量数据，并支持多租户。Elasticsearch也使用Java开发并使用 Lucene 作为其核心来实现所有索引和搜索的功能，但是它的目的是通过简单的 RESTful API 来隐藏 Lucene 的复杂性，从而让全文搜索变得简单。不过，Ela...

注：ElasticsearchKibana的下载地址统一为https://www.elastic.co/downloads/问题排查可以登录https://discuss.elastic.co/c论坛查找相关信息安装Elasticsearch1.安装Elasticsearch集群(负载、高可用)下载elasticsearch-2.0.0.tar.gz，执行tar -zxvf...