内容 安装 RVM 安装 Ruby 和 Gems 安装 Rails 安装 jls-grok Ruby grok 解析 调试 grok 注意：不要用 root 执行以下操作。 用 logstash 收集 IIS、tomcat日志，或是其他，不找个调试 grok 的工具，每次重新加载文件，然后还得把 s...
分类：
其他好文 时间：
2016-03-23 13:16:05
阅读次数：
383
like logstash，not port roadmap 1.实现了logstash配置文件的DSL 2.实现C#的脚本化，即插件使用纯cs文件作为载体，而非dll 3.实现事件管道流架构，利用Rx类库 4.grok 过滤机制即 正则模板 5.实现常见插件，Fileinput，esoutput等
分类：
Web程序 时间：
2016-02-18 13:44:31
阅读次数：
188
1. AWS EC2中安装需要的注意事项
2. grok有哪些pattern?
3. 如何丢失掉不需要的日志？
4. 为什么索引的值不能做sum/average，为什么我的字段不是Number类型而是String？
5. 怎么制作visualization?...
分类：
其他好文 时间：
2015-08-03 14:41:02
阅读次数：
326
使用logstash的时候，为了更细致的切割日志，会写一些正则表达式。 使用方法 input { file { type => "billin" path => "/data/logs/product/resul...
分类：
其他好文 时间：
2015-06-24 23:53:26
阅读次数：
6122
自定义grok格式 在conf 文件的文件夹同级目录下，一般是在patterns 文件夹下，建立自己的pattern 文件，比如extra 文件 # contents of ./patterns/postfix: POSTFIX_QUEUEID [0-9A-F]{10,11} 使用举例，针对日志格...
分类：
其他好文 时间：
2015-05-05 00:11:20
阅读次数：
838
grok-patterns内置了很多基础变量的正则表达式的log解析规则，其中包括apache的log解析（同样可以用于nginx的log解析）。基于nginx日志分析配置：1.配置nginx日志格式如下：log_format main '$remote_addr [$time_local]'' "...
分类：
其他好文 时间：
2015-05-04 17:51:28
阅读次数：
190
今天重新调整了下配置文件，之前的apache_errorlog未匹配到clientip。1.首先修改shipper.confinput{
file{
type=>"apache-accesslog"
path=>"/var/log/httpd/access_log"
}
file{
type=>"apache-errorlog"
path=>"/var/log/httpd/error_log"
}
}
filter{
if[type..
分类：
其他好文 时间：
2014-09-12 17:24:04
阅读次数：
786
