Logstash 用 {} 来定义区域input { stdin {} syslog {}}数据类型booldebug => truestringhost => "hostname"numberport => 514arraymatch => ["datetime", "UNI
分类：
其他好文 时间：
2018-01-28 22:32:35
阅读次数：
250
./filebeat 使用-c命令行上的标志设置要加载的配置文件,可以通过重复-c标志来指定多个配置文件, 可以使用覆盖个别设置-E <setting>=<value>。<value>可以是单个值， 也可以是复杂对象，如列表或字典。 例如： -E output ='{elasticsearch.en ...
分类：
其他好文 时间：
2018-01-19 15:49:16
阅读次数：
359
Filebeat提供了几种不同的方式来启用模块： 在modules.d编辑目录中启用模块配置 运行Filebeat 编辑时启用模块 在filebeat.yml文件编辑中启用模块配置 例如，要在 目录中启用apache2和mysql配置modules.d，请使用： 然后，当您运行Filebeat时，会 ...
分类：
其他好文 时间：
2018-01-19 15:40:37
阅读次数：
442
ELK+Filebeat+Kafka+ZooKeeper 构建海量日志分析平台 参考：http://www.tuicool.com/articles/R77fieA 我在做ELK日志平台开始之初选择为ELK+Redis直接构建，在采集nginx日志时一切正常，当我采集我司业务报文日志类后，logst ...
分类：
其他好文 时间：
2018-01-11 11:38:31
阅读次数：
236
Elastic 技术栈之 Filebeat 简介 Beats 是安装在服务器上的数据中转代理。 Beats 可以将数据直接传输到 Elasticsearch 或传输到 Logstash 。 Beats 有多种类型，可以根据实际应用需要选择合适的类型。 常用的类型有： Packetbeat： 网络数据 ...
分类：
其他好文 时间：
2018-01-03 21:05:20
阅读次数：
1466
cfssl生成证书 filebeat多输入(不能多输出)参考: https://www.elastic.co/guide/en/beats/filebeat/current/migration configuration.html filebeat配置ssl wireshark抓包: 看不到任何传输 ...
分类：
其他好文 时间：
2017-12-24 12:46:26
阅读次数：
452
filebeat的registry文件中存放的是被采集的所有日志的相关信息。 linux中registry中一条日志记录的内容如下 这条记录中的各个字段的意义分别为 device一列的数字64768有些难理解。这个数字可以通过stat命令得到: 64768为十进制数，对应十六进制数fd00，对应磁盘 ...
分类：
其他好文 时间：
2017-12-22 14:59:29
阅读次数：
366
配置结构以及插件位置 输入插件： input{ … } 过滤插件： filter{ … } 输出插件： output{ … } 数据类型 - Array users => [{id => 1,name => N1},{id => 2,name => N2}] - lists path => ["/v... ...
分类：
其他好文 时间：
2017-12-21 00:13:05
阅读次数：
236
配置Filebeat输出到Logstash Logstash中配置Filebeat输入 使用Grok Filter插件解析日志 使用Geoip插件丰富数据 将数据索引到Elasticsearch 多个输入输出插件配置介绍来自为知笔记(Wiz) ...
分类：
其他好文 时间：
2017-12-21 00:10:14
阅读次数：
135
最近使用filebeat进行日志采集，并通过logstash对日志进行格式化处理。 filebeat采集数据后，会给日志增加字段@timestamp，@timestamp是UTC时间，查看日志很不方便。 从网上找到了解决办法【http://blog.51cto.com/11067470/172987 ...
分类：
其他好文 时间：
2017-12-15 18:58:33
阅读次数：
1528
