• ELK安装 GrokDebuger 脚本和Web环境

    elk 超过762 views围观 0条评论
       https://www.cnblogs.com/liuning8023/p/5310541.html   第一部分,脚本解析形式 内容 安装 RVM 安装 Ruby 和 Gems 安装 Rails 安装 jls-grok Ruby grok 解析 调试 grok ————————安装rvm rvm(Ruby Version Manager),是一...
  • ELK安装 GrokDebuger 脚本和Web环境

    elk 超过879 views围观 0条评论
       https://www.cnblogs.com/liuning8023/p/5310541.html   第一部分,脚本解析形式 内容 安装 RVM 安装 Ruby 和 Gems 安装 Rails 安装 jls-grok Ruby grok 解析 调试 grok ————————安装rvm rvm(Ruby Version Manager),是一...
  • elasticsearch配置文件详解

    elk 超过250 views围观 0条评论
    来自:http://www.searchtech.pro/articles/2013/02/18/1361194291548.html elasticsearch的config文件夹里面有两个配置文 件:elasticsearch.yml和logging.yml,第一个是es的基本配置文件,第二个是日志配置文件,es也是使用log4j来记录日 志的,所以logging.yml里的设置按普通log4j配置文件来设置就行了。下面主要讲解...
  • Filebeat 如何读取多个日志目录

    elk 超过389 views围观 0条评论
    遇到的典型问题 问题:Filebeat 如何读取多个日志目录? 如果 Filebeat 所在 server 上运行有多个 application servers,各自有不同的日志目录,那 Filebeat 如何同时读取多个目录,这是一个非常典型的问题。 解决方案:通过配置多个 prospector 就能达到要求。在配置文件的 prospectors 下,每个"-"表示一个 ...
  • Filebeat 如何读取多个日志目录

    elk 超过546 views围观 0条评论
    遇到的典型问题 问题:Filebeat 如何读取多个日志目录? 如果 Filebeat 所在 server 上运行有多个 application servers,各自有不同的日志目录,那 Filebeat 如何同时读取多个目录,这是一个非常典型的问题。 解决方案:通过配置多个 prospector 就能达到要求。在配置文件的 prospectors 下,每个"-"表示一个 ...
  • filebeat Failed to parse mapping

    elk 超过693 views围观 0条评论
    2017-12-27T10:16:06+08:00 WARN Can not index event (status=400): {"type":"mapper_parsing_exception","reason":"Failed to parse mapping [_default_]: Mapping definition for [error] has unsupported parameters:  [properties : {code={type=long}, type={ignore_abov...
  • filebeat.yml(中文配置详解)

    elk 超过473 views围观 0条评论
    ################### Filebeat Configuration Example ######################### ############################# Filebeat ###################################### filebeat: # List of prospectors to fetch data. prospectors: # Each - is a prospector. Below are the prospector specific configuration...