- 博客(2)
- 收藏
- 关注
RSS订阅原创 ELK index使用lifecycle
使用elk时，为了避免日志单个index过大，一般都会将日志按大小/日期作切割，增加查询的效率，elk自身提供了lifecycle作轮询，但是使用lifecycle管理必须要求index必须以-/d+格式结尾，在此之前，作者一直使用logstash中output配置index => "logstash-%{+YYYY.MM.dd}"来达到和lifecyle一样的目的。这种用法无法...
2019-09-26 16:23:31
2207
转载 使用三剑客进行变化格式
原始数据：17/Apr/2015:09:29:24 +080017/Apr/2015:09:30:26 +080017/Apr/2015:09:31:56 +080018/Apr/2015:09:34:12 +080018/Apr/2015:09:35:23 +080019/Apr/2015:09:23:34 +080019/Apr/2015:09:22:21 +080...
2018-07-25 15:38:16
261
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人