fearless11的博客

1、简介 JavaSE：标准版 JavaME：微型版 JAVAEE：企业版JAVA版本：JDK6u3 也称为java6 6u3 -> Version 6 update 3 版本号6,第三次更新版 sdk -> Software Develop Kit 软件开发包 ml -> Multi Language 多语言版本,安装包安装程序支持多种语言(非ML版本只有英文

官网： https://www.elastic.co/guide/en/elasticsearch/reference/5.5/zip-targz.html下载nohup wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.5.1.tar.gz &安装du -sh elasticsearch-5.5.1

reset报文2017-08-08T10:49:11+08:00 INFO Error publishing events (retrying): write tcp 192.168.5.201:51347->192.168.5.201:5043: write: connection reset by peer1，客户端尝试与服务器未对外提供服务的端口建立TCP连接，服务器将会直接向客户端发送res

正则表达式就是记录文本规则的代码。只不过比起通配符，它能更精确地描述你的需求1、元字符常用的元字符 代码 说明 . 匹配除换行符以外的任意字符 \w 匹配字母或数字或下划线或汉字,，等价于[a-z0-9A-Z_](如果只考虑英文的话) \s 匹配任意的空白符 \d 匹配数字,等价于[0-9] \b 匹配单词的开始或结束 ^ 匹配

ELK介绍：Elasticsearch + Logstash + Kibana（ELK）是一套开源的日志管理方案 Logstash：负责日志的收集，处理和储存 Elasticsearch：负责日志检索和分析 Kibana：负责日志的可视化工作流程：实现elk收集Nginx日志nginx日志格式分析log_format main '$host $remote_addr - $remote_u

调试正则的工具： http://grokdebug.herokuapp.com/注意：add 的field或者tag或者解析时字段的命令一定不能是关键字，如type解析例子：input { beats { add_field => {"myid"=>"nginx"} port => 5043 } beats {