juneryang

juneryang

威望 : 3 积分 : 1705 赞同 : 2 感谢 : 1

擅长话题

更多 »回复

0

可以再看下offset字段值。 可以使用写入es的事件+offset字段值两个维度来确认时间顺序。

0

我们配置的是一个规则一个进程。可以使用supervisor管理多个进程。

0

你这个还是从源头改进一下吧。你的日志说json不是json,说普通日志又有json字段。 rsyslog取消,改用filebeat直接收集发送ng日志到logstash,然后logstash的filter里直接配置json解析就可以。

0

你这个麻烦的地方在于这其实是一个document,假设你简单搜索goods.priceModels.date字段 2019-04-13 的数据,也会返回所有的goods.priceModels.salePrice字段的值

更多 »发问

1

267 次浏览  • 2 个关注   • 2019-03-18

0

404 次浏览  • 1 个关注   • 2018-08-28

1

1264 次浏览  • 2 个关注   • 2018-07-09

1

656 次浏览  • 2 个关注   • 2018-05-25

发问

回复

文章

最新动态

详细资料

个人成就:

威望: 3 积分: 1705 赞同: 2 感谢: 1

最后活跃:
2019-07-08 21:27
擅长话题:
timestamp 1   1
kibana 1   1
更多 » 关注 7

kkgace haohao stab nodexy ansj

更多 » 0 人关注
主页访问量 : 1452 次访问