strglee

strglee

北京市 海淀区 技术/IT/研发运维

威望 : 106 积分 : 1820 赞同 : 67 感谢 : 38

擅长话题

更多 »回复

0

[code]ruby { code => "event.set('avg_score', event.get('sum_score') / event.get('user_count'))" }[/code]

0

就是grok匹配不了这些日志 看看这些日志就知道了   [url]http://grokdebug.herokuapp.com/[/url]  可以用这个测一下  

1

看下面的文字啊  [code]为了读取请求,协调节点在每次请求的时候将选择不同的副本分片来达到负载均衡;通过轮询所有的副本分片。[/code]这个只是举个例子 查询分配到node2上 也可能在node1 node3上 以达到负载均衡

1

[code]{ "aggs" : { "scores" : { "histogram" : { "field&...

0

不用去掉\x,这个是因为request_body字段中 "\x" 这种格式应该是 "\\x"才能识别成json, 在filter里面处理一下就可以了  [code]filter { mutate { ...

更多 »发问

没有内容

发问

回复

文章

最新动态

详细资料

个人成就:

威望: 106 积分: 1820 赞同: 67 感谢: 38

最后活跃:
7 分钟前
擅长话题:
kibana 8   3
elasticsearch 5   2
logstash 6   2
搜索 4   0
mysql 2   0
kiban5 2   0
php 2   0
logstash filter 3   1
聚合 2   1
elasicsearch 4   1
es 4   0
elastic 2   0
更多 » 关注 15

cyberdak leighton_buaa rockybean laoyang360 novia

更多 » 98 人关注

jerry85 cloudcoffee hugotu pengc finmily

主页访问量 : 4264 次访问