Splunk vs. Sumo Logic vs. LogStash vs. GrayLog vs. Loggly vs. PaperTrails vs. Splunk>Storm英文原文：The 7 Log Management Tools You Need To Know日志管理工具有 Splu...
分类：
编程语言 时间：
2015-02-08 23:02:37
阅读次数：
386
Elasticsearch 1.4.2, 1.3.7发布了， Logstash 1.5.0 Beta 1发布了， Kibana 4 Beta3 发布了，Marvel 1.3.0 发布了， 还有一大堆好内容来袭。...
分类：
其他好文 时间：
2015-01-30 16:02:52
阅读次数：
436
断断续续的看了一周logstash的文档，总算在线上ubuntu搭建起来一个logstash环境了。现在分享一下自己的经验 #关于logstash 这玩意现在还算是火爆，依托于[elasticsearch](http://www.elasticsearch.org/)这棵大树...
分类：
系统相关 时间：
2015-01-27 11:26:17
阅读次数：
374
ELK可以完成如下功能：l根据关键字查询日志详情l监控系统的运行状况l统计分析，比如接口的调用次数、执行时间、成功率等l异常数据自动触发消息通知l基于日志的数据挖掘ELK可以实现Splunk 基本功能Splunk是机器数据的引擎。使用 Splunk 可收集、索引和利用所有应用程序、服务器和设备（物理...
分类：
其他好文 时间：
2015-01-17 15:07:25
阅读次数：
480
LogStash主要用于数据收集和分析方面，配合Elasticsearch，Kibana用起来很方便，安装教程google出来很多。推荐阅读Elasticsearch 权威指南精通 ElasticsearchKibana 中文指南The Logstash Book目的输入常规的Nginx日志，过滤成...
分类：
其他好文 时间：
2015-01-15 19:50:34
阅读次数：
407
【搭建】一个很好的提示，强调版本的一致性http://www.cnblogs.com/yjf512/p/4194012.htmlhttp://michael.bouvy.net/blog/en/2013/11/19/collect-visualize-your-logs-logstash-elast...
分类：
其他好文 时间：
2015-01-03 23:42:35
阅读次数：
203
做Android 3年，对网络不是很关注，现在再看让我吃一惊，很多以前期望的功能都开源了，而且功能强大，就试用了一下。
简单试用
下载elasticsearch-1.4.2并启动
下载logstash-1.4.2, 运行下面的命令
bin/logstash -e 'input { stdin { } } output { elasticsearch { host => localhos...
分类：
其他好文 时间：
2014-12-26 16:44:53
阅读次数：
230
在网上很难找到logstash中文资料，ruby也没了解过，看官方文档太吃力，而我的要求也不高，使用loggstash可以提取想要的字段即可。以下内容纯粹想当然的理解：logstash配置格式#官方文档：http://www.logstash.net/docs/1.4.2/
input{
...#读取数据，logstash已提供非常多的插..
分类：
编程语言 时间：
2014-12-14 07:17:28
阅读次数：
2023
filter-json：http://www.logstash.net/docs/1.4.2/filters/jsonjson数据：{"account_number":995,"balance":21153,"firstname":"Phelps","lastname":"Parrish","age":25,"gender":"M","address":"666MillerPlace","employer":"Pearlessa","email":"phelpsparrish@pearlessa.co..
分类：
Web程序 时间：
2014-12-13 06:21:29
阅读次数：
176
mutate:http://www.logstash.net/docs/1.4.2/filters/mutate使用logstash提取oracle的alter日志的ora错误。日志格式如下：alterdatabaseopen
Errorsinfiled:\oracle\diag\rdbms\hxw168\hxw168\trace\hxw168_ora_6148.trc:
ORA-01589:要打开数据库则必须使用RESETLOGS或NORESETL..
分类：
其他好文 时间：
2014-12-13 06:19:46
阅读次数：
738
