![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
elk
文章平均质量分 67
yijiliangfang
god is with me in
展开
-
lumen集成elasticsearch检索
需求:只查不需要更新,删除,添加操作,因为添加通过es的filebeat或logstash中间件完成,日志性数据更是不会删除和更新,一致在不停积累,增加,海量的数据;1,在https://packagist.org/包管理库中搜elasticsearch关键词,按照排名,找到一个basemkhirat/elasticsearch,排名比较考前;用composer一步完成:$ composer require basemkhirat/elasticsearch2,和大多的elasticsearch一样,这原创 2021-05-06 17:27:40 · 535 阅读 · 1 评论 -
filebeat:利用js过滤加工数据
1,打开filebeat配置文件:vim filebeat.yml (一般在/etc/filebeat)2,找到processors: 设置块,注意yml配置文件,如果配置项在一行冒号后面有空格;在processors: 下设置js脚步要加工整理的数据格式是:"{mid:201,time:0,datas:[{addr:0,level:0,mes:44}],valve:1,changed:0,power:0,product:0,version:7}"注意这不是json格式字符串,前后有双引号,是一原创 2020-11-19 13:32:22 · 1857 阅读 · 0 评论 -
es7:Kibana server is not ready yet
有说是es和kibana不是一个版本的问题,有说是防火墙的问题,居然还建议关掉linux防火墙,我能关吗?还有说是kibana.yml中的elasticsearch.url改为正确的链接,kibana7都没有这个配置项,有人还说看日志文件,如果不配置日志文件路径有个毛日志文件;如果你都es和kibana不在同一台服务器,在es上执行:curl -X GET “172.17.1.9:9200/?pretty” 可以正常返回结果,注意那个ip是在es配置文件到设置的在kibana中执行:curl -X原创 2020-11-13 17:32:48 · 354 阅读 · 0 评论