2024-11-02 厉飞雨 阅读(31) 评论(0) 赞(3)

logstash写入数据到ES加密集群 在生产环境中，我们需要， 配置 es权限， 这一步： 参考： https://www.baimeidashu.com/10380.html 那么我们怎么再 logstash 中 配置es 访问呢？ 先在kibanna 中配置权限 ### （1） kibanna 配置 角色 logstash ![](http://static.5...

2024-11-02 厉飞雨 阅读(20) 评论(0) 赞(0)

filebeat 输出logstash实战案例 1 .logstash 配置： beats_to_logstash.conf input { # 指定输入端为beats beats { # 指定监听端口 port => 8888 } } ...

2024-11-02 厉飞雨 阅读(22) 评论(0) 赞(3)

 ### 111. 配置 filebeat.inputs: - type: log paths...

2024-11-02 厉飞雨 阅读(23) 评论(0) 赞(0)

logstash运行时默认就有一个main pipline 如果我们 在配置文件中 ，写 if else ，处理多个文件或者input , 如果业务逻辑比较多，那么程序的可读性比较差。所以我们用pipeline 来执行一个，然后处理多个input。 数据准备： ES集群 ![](http://static.51tbox.com/static/2024-08-29/col...

2024-11-02 厉飞雨 阅读(19) 评论(0) 赞(1)

logstash filter mutate 组件实战案例 1.编写生成日志的脚本 cat > generate_log.py <<EOF #!/usr/bin/env python # -*- coding: UTF-8 -*- # @author : Jason Yin import dat...

2024-11-02 厉飞雨 阅读(21) 评论(0) 赞(2)

logstash 配置 if多分支语句 input { file { start_position => "beginning" path => ["/tmp/haha.log"] type => "haha" ...

2024-11-02 厉飞雨 阅读(37) 评论(0) 赞(0)

logstash filter geoip - 地理位置案例 ### 1.创建索引 PUT http://10.0.0.113:19200/baimei-map { "mappings" :{ "properties": { "locat...

2024-11-01 厉飞雨 阅读(32) 评论(0) 赞(1)

 logstah filter grok demo： [连接](https://51tbox.com/) logstash f...

2024-11-01 厉飞雨 阅读(26) 评论(0) 赞(3)

logstash filter user_agent - 客户端设备案例: 日志access.log 49.7.21.86 - - [23/May/2023:01:25:42 +0800] "GET /5162.html HTTP/1.1" 404 146 "-" "MQQBrowser/26 Mozilla/5.0...

2024-11-01 厉飞雨 阅读(29) 评论(0) 赞(4)

linux 安装 es 组件 logstash 需要JDK的环境：https://www.baimeidashu.com/9760.html 1.下载logstash wget https://artifacts.elastic.co/downloads/logstash/logstash-7.17.5-x86_64.rpm 2.安装logstash并创建符...