leighton_buaa

leighton_buaa

北京市 大兴区 计算机软、硬件/互联网/IT

威望 : 17 积分 : 1815 赞同 : 17 感谢 : 1

擅长话题

更多 »回复

0

问题一可以用filebeat的fields配置来解决: https://www.elastic.co/guide/en/beats/filebeat/current/configuration-filebeat-options.html#configurati...

0

不用logstash不好办吧 我的理解,当beats系列出现后,logstash的功能最主要的作用就是做filter了...

0

logstash会为每一条记录赋一个事件戳,这个field是@timestamp,你可以用这个字段来划分

1

可以用filebeat收集日志,然后参见 https://www.elastic.co/guide/en/beats/filebeat/current/multiline-examples.html

更多 »发问

没有内容

发问

回复

文章

最新动态

详细资料

个人成就:

威望: 17 积分: 1815 赞同: 17 感谢: 1

最后活跃:
1 小时前
擅长话题:
elasticsearch 5   0
logstash 4   0
es 3   0
去重 1   0
filebeat 4   0
更多 » 关注 3

stab helloes medcl

更多 » 3 人关注

chinabinner p1021781126 Eilikce

关注 0 话题
主页访问量 : 711 次访问