2024-11-02 厉飞雨 阅读(75) 评论(0) 赞(6)

 ### 111. 配置 filebeat.inputs: - type: log paths...

2024-11-02 厉飞雨 阅读(80) 评论(0) 赞(2)

<p>logstash运行时默认就有一个main pipline</p> <p>如果我们 在配置文件中 ，写 if else ，处理多个文件或者input , 如果业务逻辑比较多，那么程序的可读性比较差。所以我们用pipeline 来执行一个，然后处理多个input。</p> <p>数据准备：</p> &l...

2024-11-02 厉飞雨 阅读(81) 评论(0) 赞(3)

logstash filter mutate 组件实战案例 1.编写生成日志的脚本 cat > generate_log.py <<EOF #!/usr/bin/env python # -*- coding: UTF-8 -*- # @author : Jason Yin import dat...

2024-11-02 厉飞雨 阅读(74) 评论(0) 赞(5)

logstash 配置 if多分支语句 input { file { start_position => "beginning" path => ["/tmp/haha.log"] type => "haha" ...

2024-11-02 厉飞雨 阅读(85) 评论(0) 赞(2)

<p>logstash filter geoip - 地理位置案例</p> <h3>1.创建索引</h3> <p>PUT http://10.0.0.113:19200/baimei-map</p> <pre><code>{ &quot;mappings&qu...

2024-11-01 厉飞雨 阅读(66) 评论(0) 赞(4)

<p><img src="http://static.51tbox.com/static/2024-08-29/col/adb4789455a8df98085b28a5be0786bb/46421fee335d46f4b078fa2533bf7096.png.jpg" alt="" /></p> <...

2024-11-01 厉飞雨 阅读(97) 评论(0) 赞(4)

logstash filter user_agent - 客户端设备案例: 日志access.log 49.7.21.86 - - [23/May/2023:01:25:42 +0800] "GET /5162.html HTTP/1.1" 404 146 "-" "MQQBrowser/26 Mozilla/5.0...

2024-11-01 厉飞雨 阅读(84) 评论(0) 赞(5)

linux 安装 es 组件 logstash 需要JDK的环境：https://www.baimeidashu.com/9760.html 1.下载logstash wget https://artifacts.elastic.co/downloads/logstash/logstash-7.17.5-x86_64.rpm 2.安装logstash并创建符...