filebeat+redis+elk系统：centos7.1x86_64filebeat:6.2.3logstash:6.2.3elasticsearch:6.2.3kibana:6.2.3架构如下：配置yum源：导入验证文件rpm--importhttps://artifacts.elastic.co/GPG-KEY-elasticsearchrpm--importhttps://package
分类：
其他好文 时间：
2018-04-08 10:48:01
阅读次数：
726
常用表达式规则： 匹配字符串开头，若指定flag MULTILINE忽略换行符，也可匹配上(r'^a','\nabc\ndef') re.starch('^a','abcd')等效re.match('a','abcd') 匹配字符串结尾，指定flag MULTILINE，也可匹配re.search( ...
分类：
其他好文 时间：
2018-03-31 19:35:28
阅读次数：
207
elk + kafka + nginx 企业中的应用
分类：
其他好文 时间：
2018-03-30 12:26:13
阅读次数：
767
以textbox为例 ①：先设置textbox的属性Multiline为true ②：组织好显示字符串：FistLine(第一行要显示的字符)、SecondLine(第二行要显示的字符)、。。。。。。。、第n行字符 ③：textbox.text="FistLine"+System.Environme ...
一、起因?在使用ELK5.5的时候，如果遇到需要在同一台机器上收集不同类型的日志，比如：同时收集一台机器上的javalog和nginxlog！而又需要分别存储到不同索引的时候，我们会在filebeat的prospectors里面配置document_type类型，然后在logstash里面使用if[type]=="string"来匹配，针对不同的判断做不同的处理。&e
分类：
其他好文 时间：
2018-03-28 16:43:43
阅读次数：
331
公司刚上elk，filebeat----logstash----elasticsearch这种架构，目前nginx每天日志量不到100w,所以没有添加消息队列。进行测试的时候发现：每次重启logstash或者elasticsearch（模拟异常或者停机维护）,日志会有重复采集的情况。脚本测试每秒写入1000条日志到一个文件（filebeat进行采集），持续时间120s;测试了3-4次，每次重启lo
分类：
其他好文 时间：
2018-03-27 23:02:10
阅读次数：
490
ELK 6安装配置 nginx日志收集 kabana汉化 环境 centos 7.4 ,ELK 6 ,单节点 服务端 Logstash 收集,过滤 Elasticsearch 存储,索引日志 Kibana 可视化 客户端 filebeat 监控、转发,作为agent filebeat Logstas ...
分类：
其他好文 时间：
2018-03-26 22:25:42
阅读次数：
1916
ELK+Filebeat+Kafka+ZooKeeper 构建海量日志分析平台
分类：
其他好文 时间：
2018-03-23 15:26:39
阅读次数：
252
TextBox控件上有一个箭头，MultiLine属性，是多行显示 TextBox控件有System.Windows.TextBox类提供，提供了基本的文本输入和编辑功能 属性 AcceptsRetun控制按下回车键时显示是换行还是激活按钮 false换行false是激活 CharacterCasi ...
分类：
其他好文 时间：
2018-03-20 15:21:31
阅读次数：
202
