filebeat 安装

filebeat 安装 /etc/filebeat/filebeat.yml   默认是这个文件, 如果想用 …

logstash pipline 详细介绍

logstash运行时默认就有一个main pipline 如果我们 在配置文件中 ,写 if  else ,…

logstash 配置 if多分支语句 

logstash  配置  if多分支语句 

logstash 配置 if多分支语句   input { file { start_positio…

logstash filter mutate   组件实战案例 

logstash filter mutate   组件实战案例 1.编写生成日志的脚本 cat > ge…

kiban分析nginx日志案例

kiban分析nginx日志:   (1) 配置: input { file { start_pos…

kibana 更改 已经存在索引中的 字段的类型 

kibana 更改 已经存在索引中的 字段的类型 步骤: 找到: “索引管理” – 然后 选择索引 然后 找到…

logstash filter   geoip –  地理位置案例: kibana结合地图显示

logstash filter   geoip –  地理位置案例 1.创建索引 PUT http://10.…

logstash filter   user_agent  –  客户端设备案例:

logstash filter   user_agent  –  客户端设备案例:   日志acce…

logstah  filter date demo

使用date模块修改日期时间 日志格式:/var/log/nginx/access.log 10.0.0.1 …

logstah  filter grok demo

logstah  grok   demo (1) /etc/logstash/conf.d]#cat ngin…