![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
elk
砖厂码农
主要从事分布式架构和分布式数据库相关工作。大数据、机器学习、微服务、云原生、区块链均有所涉略。
展开
-
filebeat+elasticsearch日志内容提取
我们知道elastisearch节点分五种类型:master(主节点)、data(数据存储,CRUD)、ingest(预处理)、coordinating(协调节点)、tribe(部落节点,用于跨集群)。有些时候我们需要对原始的日志做一些加工(比如格式转换、内容提取等),这个时候就需要使用pipeline,pipeline是在ingest节点上执行的。 在...原创 2019-12-04 14:26:23 · 2286 阅读 · 0 评论 -
elk+filebeat 6.8 单节点安装测试
参考:https://blog.51cto.com/zero01/20798796.0 和 6.8 略有不同,本文主要写不同的地方。机子: 192.168.5.166, elk + filebeat 全部安装到一台机子上。提前安装jdk1.8 并关闭防火墙。1. 安装es安装过程见引用文章。修改配置(仅列不同的地方):[root@master-node ~]# vi /e...原创 2019-06-20 14:33:39 · 1083 阅读 · 0 评论 -
elasticsearch笔记
中文分词直接下载ik 解压到 elasticsearch 安装目录/plugin 下,过程百度。测试代码:curl -H "Content-Type: application/json" 'http://$ip:9200/$index_name/_analyze?pretty=true' -d '{"analyzer" : "ik_max_word", "text":"这里是luo22...原创 2019-07-08 17:24:16 · 176 阅读 · 0 评论