elk常见问题记录-仅供自己查看

一、时间相差8小时

更改kibana-web页面设置里面的时区亚洲/上海

2、正则表达式过滤不重要的日志：Logstash

filter {
# 匹配以啥开头的^
          if ([日志内容] =~ "^10.5.6.181.*HEAD / HTTP/1.0.*") {
             drop {}
          }
# 匹配以啥结尾的$
          if ([日志内容] =~ "^\[INFO.*PushTimeJob.*在努力拉取$") {
             drop {}
          }
}