filebeat 直接到logstash, 由于logstash的设计问题, 可能会出现阻塞问题, 因为中间使用消息队列分开 可以使用redis, 或者kafka, 这儿使用的是kafka 1, 安装 kafka的安装, 解压可用, 但需要zookeeper, 内置了一个zookeeper, 直接使 ...
分类：
其他好文 时间：
2017-08-22 16:51:03
阅读次数：
312
正则表达式全部符号解释
字符描述\将下一个字符标记为一个特殊字符、或一个原义字符、或一个向后引用、或一个八进制转义符。例如，‘n‘匹配字符"n"。‘\n‘匹配一个换行符。序列‘\\‘匹配"\"而"\("则匹配"("。^匹配输入字符串的开始位置。如果设置了RegExp对象的Multiline属性，^..
分类：
其他好文 时间：
2017-08-22 15:53:11
阅读次数：
133
零宽（环视）负预测先行断言(负向前视断言)： (?!exp)， 它断言在此位置前面不能匹配表达式， 所以它只会匹配后缀exp不存在的位置。 零宽度，说明它是不占字符宽度的. Ex： 其中， r'(?m)^\s+(?!noreply)(\w+)(@\w+\.\w+)' (?m)代表 multiline ...
分类：
编程语言 时间：
2017-08-22 13:19:18
阅读次数：
226
Filebeat是一个日志文件托运工具，在你的服务器上安装客户端后，filebeat会监控日志目录或者指定的日志文件，追踪读取这些文件（追踪文件的变化，不停的读），并且转发这些信息到elasticsearch或者logstarsh中存放。 当你开启filebeat程序的时候，它会启动一个或多个探测器 ...
分类：
移动开发 时间：
2017-08-22 13:15:43
阅读次数：
321
参考http://www.cnblogs.com/huxi/archive/2010/07/04/1771073.html re.I(re.IGNORECASE): 忽略大小写（括号内是完整写法，下同） M(MULTILINE): 多行模式，改变'^'和'$'的行为（参见上图） S(DOTALL): ...
分类：
其他好文 时间：
2017-07-29 12:50:30
阅读次数：
132
简单概述 最近在了解ELK做日志采集相关的内容，这篇文章主要讲解通过filebeat来实现日志的收集。日志采集的工具有很多种，如fluentd, flume, logstash,betas等等。首先要知道为什么要使用filebeat呢？因为logstash是jvm跑的，资源消耗比较大，启动一个log ...
分类：
其他好文 时间：
2017-07-26 18:10:59
阅读次数：
1037
filebeat用于是日志收集，感觉和 flume相同，但是用go开发，性能比较好 在2.4版本中， 客户机部署logstash收集匹配日志，传输到 kafka，在用logstash 从消息队列中抓取日志存储到elasticsearch中。 但是在 5.5版本中，使用filebeat 收集日志，减少 ...
分类：
其他好文 时间：
2017-07-26 17:38:52
阅读次数：
976
i (PCRE_CASELESS) 如果设置了这个修饰符, 模式中的字母会进行大小写不敏感匹配. m (PCRE_MULTILINE) 默认情况下, PCRE认为目标字符串是由单行字符组成的(然而实际上它可能会包含多行), "行首"元字符(^)仅匹配字符串的开始位置, 而"行末"元字符($)仅匹配字 ...
分类：
Web程序 时间：
2017-07-19 14:45:25
阅读次数：
239
元字符 描述 \ 将下一个字符标记符、或一个向后引用、或一个八进制转义符。例如，“\\n”匹配\n。“\n”匹配换行符。序列“\\”匹配“\”而“\(”则匹配“(”。即相当于多种编程语言中都有的“转义字符”的概念。 ^ 匹配输入字符串的开始位置。如果设置了RegExp对象的Multiline属性，^ ...
分类：
Web程序 时间：
2017-07-18 13:44:50
阅读次数：
237
nmcli命令：command-linetoolforcontrollingNetworkManager格式：nmcli[OPTIONS]OBJECT{COMMAND|help}OPTIONS:={-t[erse]-p[retty]-m[mode]tabular|multiline-f[ields]<field1,field2,...>|all|common-e[scape]yes|no-v[ersion]-h[elp]}OBJECT:connection|devicedevice-s..
分类：
系统相关 时间：
2017-07-17 22:00:58
阅读次数：
230
