2024年最全图文详解：ElasticSearch实战，让你Filebeat快速入门和使用(3)，2024大厂Java面试经历

总结

谈到面试，其实说白了就是刷题刷题刷题，天天作死的刷。。。。。

为了准备这个“金三银四”的春招，狂刷一个月的题，狂补超多的漏洞知识，像这次美团面试问的算法、数据库、Redis、设计模式等这些题目都是我刷到过的

并且我也将自己刷的题全部整理成了PDF或者Word文档（含详细答案解析）

66个Java面试知识点

架构专题（MySQL，Java，Redis，线程，并发，设计模式，Nginx，Linux，框架，微服务等）+大厂面试题详解（百度，阿里，腾讯，华为，迅雷，网易，中兴，北京中软等）

算法刷题（PDF）

本文已被CODING开源项目：【一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码】收录

需要这份系统化的资料的朋友，可以点击这里获取

enabled: true
paths:

• /home/logs/*.txt
  multiline.pattern: ‘^{[[:space:]]+(at|.{3})\b|}Caused by:’
  multiline.negate: false
  multiline.match: after

若是想采集多个目录，第一种方式，直接在采集的目录下再添加一行 示例图:

第二种方式，想采集多个目录并且输出到不同的索引库中，可以增加fields来表示，类似logstash的type。 示例图:

判断的时候，使用if [fields][log-test] == "true"{ } 这样既可。

output

output主要作用是将数据进行输出，比如输出到kafka、elasticsearch或者logstash中。 这里将数据输出到ElasticSearch中，如果是集群，通过逗号可以配置多个节点。

示例:

output.elasticsearch:
hosts: [“127.0.0.1:9200”]

按照上述配置会将读取的数据输出默认的模板索引库中，如果我们想指定索引库输出的话，只需要添加索引库名称即可。

示例:

output.elasticsearch:
hosts: [“127.0.0.1:9200”]
index: “mylog”

输出到Logstash配置:

output.logstash:
hosts: [“localhost:5044”]

3，使用

demo

在/home/logs/目录下添加一个日志文件， 然后在filebeat文件夹中创建一个filebeat_test.yml文件，然后在该文件中添加如下配置:

filebeat.inputs:

• type: log
  enabled: true
  paths:
• /home/logs/*.txt
  multiline.pattern: ‘^{[[:space:]]+(at|.{3})\b|}Caused by:’
  multiline.negate: false
  multiline.match: after

output.elasticsearch:
hosts: [“192.168.8.78:9200”]

使用root用户在filebeat文件夹输入

./filebeat -c filebeat_test.yml test config

进行配置启动测试

启动命令:

./filebeat -e -c filebeat_logstash.yml

后台启动命令:

nohup ./filebeat -c filebeat_logstash.yml >/dev/null 2>&1 &

若是后台启动，可以在filebeat统计目录的logs目录查看日志信息。

启动filebeat采集日志写入到ES中，默认会使用filebeat的模板

示例图如下:

自定义json写入

有时候，我们想采集json文件并直接将json文件的数据按照格式写入到ES对应的索引库中，我们也可以通过filebeat去实现。

1.在filebeat的目录下创建一个filebeat_json.yml的yml文件。

配置文件:

filebeat.inputs:

• type: log
  enabled: true
  tags: [“i”, “love”, “json”]
  json.message_key: user_name
  json.keys_under_root: true
  json.add_error_key: true
  fields:
  qwe: xuwujing
  paths:
• /home/logs/myjson.log

output.elasticsearch:
hosts: [“127.0.0.1:9200”]
index: “myjson_index”

setup.ilm.enabled: false
setup.template.name: myjson_index
setup.template.pattern: myjson_index

2.在kibana的开发工具页面中执行如下语句:

PUT myjson_index
{
“mappings”: {
“properties”: {
“id”: {
“type”: “long”
},
“user_name”: {
“type”: “keyword”
},
“blog”: {
“type”: “keyword”
}
}
}
}

3.创建json文件

{“user_name”: “xuwujing”, “id”: 1, “blog”: “www.panchengming.com”}
{“user_name”: “xuwujing”, “id”: 2, “blog”: “www.panchengming.com”}
{“user_name”: “xuwujing”, “id”: 3, “blog”: “www.panchengming.com”}

总结

面试前的“练手”还是很重要的，所以开始面试之前一定要准备好啊，不然也是耽搁面试官和自己的时间。

我自己是刷了不少面试题的，所以在面试过程中才能够做到心中有数，基本上会清楚面试过程中会问到哪些知识点，高频题又有哪些，所以刷题是面试前期准备过程中非常重要的一点。

面试题及解析总结

大厂面试场景

知识点总结

本文已被CODING开源项目：【一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码】收录

需要这份系统化的资料的朋友，可以点击这里获取

已被CODING开源项目：【一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码】收录**

需要这份系统化的资料的朋友，可以点击这里获取