![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
elk
米花mo
嘻嘻
展开
-
log-pilot 多行日志合并multiline
将filebeat.tpl从启动的pod中拷贝到本地$ kubectl cp kube-system/log-pilot-hvf6h:/pilot/filebeat.tpl ./filebeat.tpl 修改filebeat.tpl文件,增加multiline参数$ vi filebeat.tpl{{range .configList}}...... multiline.pat...原创 2019-12-11 11:36:27 · 1584 阅读 · 2 评论 -
centos7 ELFKK搭建并测试
2019-03-27原创 2019-03-27 17:51:24 · 211 阅读 · 0 评论 -
logstash过滤阿里云cdn日志
aliyun cdn日志样例[26/Feb/2019:09:22:26 +0800] 111.206.221.2 - 169 “https://www.baidu.com/” “GET https://www.baidu.com/js/lib/swiper.jquery.min.js?20190221” 200 749 91127 HIT “Mozilla/5.0 (iPhone; CPU i...原创 2019-03-27 18:05:02 · 282 阅读 · 0 评论 -
elk 使用geoip添加地图展示
logstash查看可用插件 /usr/share/logstash/bin/logstash-plugin list --verbose 安装插件/usr/share/logstash/bin/logstash-plugin install logstash-filter-geoip/usr/share/logstash/bin/logstash-plugin install log...原创 2019-03-27 19:08:31 · 1525 阅读 · 0 评论 -
logstash处理多个topic,处理不同类型的日志
背景之前已经收集了k8s的日志,但是现在又想通过filebeat收集物理机的程序日志,传输到kafka,并通过logstash输出到es,有个小问题就是,如何在logstash中区分开不同的topic,或者相同topic中不同程序日志,假设多种程序日志的日志格式相同,并且已经配置了grok过滤思考解决收集本地日志,并且输出到kafka处理java异常日志logstash从topic中过...原创 2019-04-24 15:09:15 · 7746 阅读 · 0 评论