数据的启示

使用ELK组件从Kibana4中查看日志数据，以某个时间字段为timestam时发现所有时间都被自动提前了八个小时。虽然是小问题，但是很头疼，因为作为基线的时间和实际情况有误差，那日志就没法看了。查看Kibana4的json数据格式可以发现所有时间字符串都被Elasticsearch转换成了长整型："fields": {    "@timestamp": [     

主要记录一下具体步骤和注意事项：1. 下载源代码，生成插件jar包https://github.com/medcl/elasticsearch-analysis-ik点右下侧Download ZIP生成压缩包下载后，添加到maven工程，根据pom文件打包成jar文件后输出。这一步要注意的是我们需要的是包括了各种依赖包的生成了class文件的jar包。参考目录：target\r

1. 文件打开数太多的报错报错：Caused by: java.nio.file.FileSystemException: /data6/internal_elasticsearch/nodes/0/indices/scan_record-2015-10-10/8/index/_jdv_Lucene41_0.tim: Too many open files at sun.nio.fs.Unix

恰好项目需要用到后台定时任务的调度，同时希望可以基于web进行任务的配置，于是找到了quartz，第一次配置也费了点周折，记录一下，同时也参考了部分网上的文章。一、maven引入jar包。pom.xml添加如下配置：    org.quartz-scheduler    quartz    2.2.2    org.quartz-scheduler    qua