2024-11-02 厉飞雨 阅读(25) 评论(0) 赞(1)

logstash运行时默认就有一个main pipline 如果我们 在配置文件中 ，写 if else ，处理多个文件或者input , 如果业务逻辑比较多，那么程序的可读性比较差。所以我们用pipeline 来执行一个，然后处理多个input。 数据准备： ES集群 ![](http://static.51tbox.com/static/2024-08-29/col...

2024-11-02 厉飞雨 阅读(22) 评论(0) 赞(1)

logstash filter mutate 组件实战案例 1.编写生成日志的脚本 cat > generate_log.py <<EOF #!/usr/bin/env python # -*- coding: UTF-8 -*- # @author : Jason Yin import dat...

2024-11-02 厉飞雨 阅读(25) 评论(0) 赞(3)

logstash 配置 if多分支语句 input { file { start_position => "beginning" path => ["/tmp/haha.log"] type => "haha" ...

2024-11-02 厉飞雨 阅读(41) 评论(0) 赞(1)

logstash filter geoip - 地理位置案例 ### 1.创建索引 PUT http://10.0.0.113:19200/baimei-map { "mappings" :{ "properties": { "locat...

2024-11-01 厉飞雨 阅读(35) 评论(0) 赞(1)

 logstah filter grok demo： [连接](https://51tbox.com/) logstash f...

2024-11-01 厉飞雨 阅读(31) 评论(0) 赞(3)

logstash filter user_agent - 客户端设备案例: 日志access.log 49.7.21.86 - - [23/May/2023:01:25:42 +0800] "GET /5162.html HTTP/1.1" 404 146 "-" "MQQBrowser/26 Mozilla/5.0...

2024-11-01 厉飞雨 阅读(34) 评论(0) 赞(5)

linux 安装 es 组件 logstash 需要JDK的环境：https://www.baimeidashu.com/9760.html 1.下载logstash wget https://artifacts.elastic.co/downloads/logstash/logstash-7.17.5-x86_64.rpm 2.安装logstash并创建符...

2024-11-01 厉飞雨 阅读(23) 评论(0) 赞(3)

shell if 语句常用的选项 ,对于初学者来说，经常容易忘记， 这里白眉大叔 准备了一个详细文档，需要的的时候可以直接用， 建议收藏 选项 含义 -eq //等于 -ne //不等于 -gt //大于 -lt //小于 -ge //大于等于 -le //小于等于 ...

2024-11-01 厉飞雨 阅读(23) 评论(0) 赞(5)

编写脚本:提示用户输入用户名和密码,脚本自动创建相应的账户及配置密码。如果用户 #!/bin/bash # 编写脚本:提示用户输入用户名和密码,脚本自动创建相应的账户及配置密码。如果用户 # 不输入账户名,则提示必须输入账户名并退出脚本;如果用户不输入密码,则统一使用默 # 认的 123456 作为默认密码。 re...

2024-11-01 厉飞雨 阅读(24) 评论(0) 赞(5)

实时监控本机内存和硬盘剩余空间,剩余内存小于500M、根分区剩余空间小于1000M时,发送报警邮件给root管理员 #!/bin/bash # 实时监控本机内存和硬盘剩余空间,剩余内存小于500M、根分区剩余空间小于1000M时,发送报警邮件给root管理员 # 提取根分区剩余空间 disk_size=$(df...