起因：公司使用的是Ucloud的云主机服务，今天上午突然被告知有一台服务器的出口流量激增，对外发包量短时间内达到了100万，而且都是UDP类型的，第一感觉就是：诶呀，莫不是被黑了，被当肉鸡了呀！探究：立马登录对应的服务器，首先使用iftop查看流量状况可以看出出口流量好吓人..
分类：
其他好文 时间：
2014-07-30 03:29:24
阅读次数：
289
本文是参考logstash官方文档实践的笔记，搭建环境和所需组件如下：Redhat 5.7 64bit / CentOS 5.xJDK 1.6.0_45logstash 1.3.2 (内带kibana)elasticsearch 0.90.10redis 2.8.4搭建的集中式日志分析平台流程如下：...
分类：
其他好文 时间：
2014-07-29 21:48:12
阅读次数：
527
原文来自于:http://blog.csdn.net/whxaing2011/article/details/18237733本文主要介绍如下内容： 1、ElasticSearch的安装(Windows 和 Linux) 2、ElasticSearch插件安装 3、ElasticSearch源码集成...
分类：
其他好文 时间：
2014-07-23 15:10:16
阅读次数：
300
原文来自于:http://www.oschina.net/translate/elasticsearch-getting-started?cmp教程样例我们将要部署一个非常简单的应用--在一个部门里的雇员--这样我们可以把注意力放在功能而不是氧立得复杂性上。总而言之，这篇博文是为了帮助人们开始Ela...
分类：
其他好文 时间：
2014-07-23 15:07:36
阅读次数：
213
基本情况就是，媒体、试题、分类，媒体可能有多个试题，一个试题可能有多个分类，分类为三级分类加上一个综合属性。通过试题名称、分类等搜索查询媒体。 现在的问题为，搜索结果不精确，部分搜索无结果，ES的数据...
分类：
Web程序 时间：
2014-07-22 09:06:06
阅读次数：
388
日志分析界面：logstash（分析端）+elashsearch（存储端）+kibana（展示端）工具：进行数据整理statsd1、diamond-->statsd-->graphite2、实时收集数据的做法：logstash-->statsd-->graphite日志收集可视化(LEK)：logstash+elasticsearch+kibanalegend:logstash--》..
分类：
其他好文 时间：
2014-07-20 23:38:43
阅读次数：
696
nodejsnpminstall安装环境logstash日志分析，图形界面展示小的搜索引擎，图形界面展示ruby开发的工具，封装成java环境的jar包logstash分析读日志从后往前读实时elasticsearch存储kibana展示web页面java-jarlogstash-1.3.2-flatjar.jaragent-flogstash.conf--webhttp://192.168...
分类：
其他好文 时间：
2014-07-17 08:09:54
阅读次数：
441
本文为官方文档的译文加个人理解。作者翻译时，elasticsearch（下面简称es)的版本为1.2.2。请支持原创：http://www.cnblogs.com/donlianli/p/3836768.html一、统计信息相关命令的变化有关集群状态cluster_state, 节点信息nodes_...
请支持原创：http://www.cnblogs.com/donlianli/p/3841762.html1、索引格式1.x之前的版本，被索引的文档type会同时出现在url和传输的数据格式中，如下：PUT /my_index/my_type/1{ "my_type": { ... doc fie....
在lucene里面，suggest 的支持非常完善，可以随心所欲的定制；但是在es中使用起来就没有那么方便了。es给suggest 分类4类：term ；phrase； completion； context；目前最新版本是es1.2.1 这一块也还在不断完善中；[term suggester](....
分类：
其他好文 时间：
2014-07-13 13:04:41
阅读次数：
1433
