首页 搜索
logstash - 搜索结果
如果找不到你满意的的结果，请另做搜索
logstash grok等插件压测的实施简述
一直以来我都对logstash插件的性能存在疑惑，究竟日志量达到多大的时候会出现瓶颈？类似的问题在我的群里也多次出现。因此，我决定进行一系列的测试。
logstash分析腾讯CDN日志的配置文件详解
logstash是一款很重要的软件，担任着分析日志的重任，可配置的内容非常多，几乎与elasticsearch一样复杂，需要花点心思去学习。
为ES、kibana与logstash安装激活x-pack 6.0.1
在5.0的时候我试用过x-pack，功能非常强大，尤其是监控和告警的功能。可这个是收费的，而且费用非常昂贵，所以在这里我需要对一些文件进行修改。
logstash outputs elasticsearch error 404 >>index_not_found_exception 的解决办法
从filebeat输出到logstash进行处理后的数据在导入到elasticsearch时却出现WARN的log。在经过一天无尽的资料寻找后终于找到了解决办法。
配置Elastic SIEM NetFlow分析网络流量
我喜欢使用NetFlow和sFlow对一些网络设备的流量进行采样分析和监控，以前常用ManageEngine NetFlow Analyzer，过去一段时间使用VMware vRealize Network Insight。
修改elasticsearch字段名称以解决字段冲突的问题
因为我是从6.7.0升级到7.0的，同时经过x-pack升级助手的检查，升级前后均没问题。但在升级filebeat之后却出现大量错误日志，而在此之前，我QQ群内一位朋友也发现类似的问题，而他找出了报错的原因。
通过python脚本与zabbix互动并更新Cachet的设备状态与添加事件记录
我原本有个小脚本，但实现起来非常繁琐，所以我重新整理逻辑并花一天事件编写一个新的脚本实现以上需求。虽然实现了基本需求，但依旧繁琐且事件记录过于详细，容易泄露敏感数据；另外逻辑也有待优化。
SP6 – ELK安装与初始化设置 | 直播翻车原因
因为直播时间长达2小时，所以视频分为Part1和Part2，在Part2的最后，已经完成ELK的安装配置，但解析日志的时候出现乱码，而且解析失败。
kibana 6建立可视化图表前的前期准备工作
本来今天想写设置kibana 6可视化图表相关的文章，可是有些需要注意的问题还是要做个记录。
详解安装配置Elastic Stack 6并分析nginx日志
elasticstack整体配置起来确实较为繁琐，尤其是logstash的部分，如果遇到多行日志则更加麻烦。如果需要处理上亿条的数据，建议建立elasticsearch集群，可加快检索速度。
为elasticsearch索引设定别名实现zero downtime
我最近重建某些服务的时候遇到日志格式发生了变化，某些字段的type也做了修改，这时候需要将以前的索引进行reindex操作。
ntopng历史文件过大导致pfsense系统空间不足
前些天我的zabbix检测到我的软路由的可用磁盘空间低于20%而不断在发送报警邮件，我登入到pfsense的控制台中发现25G的空间快被占满了。
R720 H710 Raid控制器Patrol Read功能导致磁盘IO急剧升高
在过去的几天里，我有两台虚拟机不断被检测到IO超时。可是最近并没有对这两台虚拟机做出任何修改，服务器也没有增加虚拟机，肯定是哪里有异常导致的。
服务器时间错误导致kibana->No results found
最近家里的服务器出了状况，购置了新的DELL R720替换掉原来的HP DL380 G6。再重新配置ELK时却发现kibana一直无法显示数据。在无意中却找到原因并解决了问题。
为filebeat配置数字证书以使用SSL加密
如果服务器位于世界各地，但又需要通过filebeat传输日志到logstash分析，这时候为了保证数据的安全，在传输的时候使用加密是基本的要求。
修改elasticsearch field type
最近在kibana中添加可视化视图时需要增加一个流量统计的图标，可是遇到了很严重的问题。字段的格式不对，需要重新索引所有数据！
使用Elastic Stack处理nginx日志
它不但可以处理nginx日志，还可以处理WAF、IDS甚至防火墙的日志都没问题。只要日志有固定的格式，几乎没有它处理不了的。
安装配置Elastic Stack 5
在经过查找后，我发现一个叫Elastic Stack的技术栈。这是一款用于数据分析、搜索、图表生成的工具，不过我没有大数据可用，用在小数据倒是挺好的。
