Filebeat7.1 读日志输出到elasticsearch不能drop掉host, agent, ecs字段的存储

近日使用Filebeat 7.1 抓取json日志到Elasticsearch,发现存储到Elasticsearch中的字段中多了很多基本信息字段的字段,例如:@timestamp, input, ecs, agent, host, log, 使得本来很简洁的存储索引变的很庞大,所以就想把这些字段...

2019-06-04 14:55:18

阅读数 15

评论数 0

使用Filebeat采集json日志未能成功解析的问题以及其他踩过的坑

使用Filebeat采集JSON格式日志入库到Elasticsearch中,Mark一下第一次配置时踩过的坑。 第1坑:每行日志被整个入到了ES索引中的一个message字段,而不是按照json解析后的字段入库 解决方案:这个问题的原因是因为json日志中只要有filebeat无法解析的格...

2019-06-03 19:04:03

阅读数 11

评论数 0

ThreadLocal与局部变量的区别

ThreadLocal和线程局部变量有什么区别,我们先看一段代码,如下: public class ThreadLocalLearn { static ThreadLocal<IntHolder> tl = new ThreadLocal<I...

2019-03-27 14:55:27

阅读数 18

评论数 0

moby、docker-ce与docker-ee的区别

  近期研究docker相关技术,发现官网分为moby、docker-ce与docker-ee不同板块,ce和ee版本好理解,但2017年开始又多出个Moby,开始有点凌乱,Google出如下解释,mark一下:moby、docker-ce与docker-ee最早的时候docker就是一个开源项目...

2018-04-20 11:26:54

阅读数 9975

评论数 0

解决在CentOS 7上安装docker后无法启动的问题

Symptoms: 在CentOS 7 上使用yum安装docker后,无法启动,报:# service docker startRedirecting to /bin/systemctl start  docker.serviceJob for docker.service failed bec...

2018-03-22 16:03:16

阅读数 4330

评论数 0

rpm命令无法使用问题解决(rpmdb: unable to join the environment)

Symptoms: 使用rpm时报以下错误:# rpm -qa|grep lvmrpmdb: unable to join the environmenterror: db3 error(11) from dbenv->open: 资源暂时不可用error: cannot o...

2018-03-20 15:18:14

阅读数 1014

评论数 0

docker启动后报错 Cannot connect to the Docker daemon. Is 'docker -d' running on this host?

安装docker后测试pull个镜像发现报错[root@localhost ~]# /etc/init.d/docker statusCannot connect to the Docker daemon. Is 'docker -d' running on this host?        报...

2018-03-12 16:49:38

阅读数 3053

评论数 0

新手根据菜鸟教程安装docker,从"docker: 未被识别的服务"开始遇到的坑...

CentOS6.5安装Docker,按照www.runoob.com上的菜鸟教程安装后,被各种坑,无法启动,使用service docker start命令启动报“docker: 未被识别的服务”,后经各种折腾鼓捣,升级kernel,无果... 后经Google发现原因如下:安装docker的时候...

2018-03-12 15:54:18

阅读数 2766

评论数 1

提示
确定要删除当前文章?
取消 删除
关闭
关闭