ziyou

ziyou

一个学习ELK的Java程序员

上海市 浦东新区 计算机软、硬件/互联网/IT

威望 : 6 积分 : 1920 赞同 : 8 感谢 : 0

擅长话题

更多 »回复

1

我之前遇到过一次类似的问题,可以给你描述一下: 1、logstash不知道为什么重启了 2、filebeat是一直启动的。 3、filebeat一直报I/O timeout之类的,或者是没有日志需要传输。   这种情况就是filebeat的一种机制出现的,如果...

0

给你两个GROK分析网站,你自己去解析一下就好了 [url]http://grok.elasticsearch.cn/[/url] [url]http://grok.qiexun.net/[/url]  

1

fields_under_root: true fields:      type: filebeat   想要像document_type这样使用字段,需要添加配置fields_under_root。

0

关于这个你可以仔细检查一下,是不是在配置的下面,有相同的的配置把这个配置覆盖掉了,之前我遇到相同的问题,就是因为修改的这个属性被文档下的相同属性覆盖掉了。

2

首先,ES是非关系性数据库,对于复杂的关系型数据,最好还是不要存储在ES中比较好,建议有好的数据模型或者好的设计方案再使用ES作为数据库。 其次,你说的方法一,肯定是不行的了,一是官方已经不建议这样了,性能方面会下降。二是有可以代替的索引设计方案来替换多类型设...

更多 »发问

1

523 次浏览  • 2 个关注   • 2018-05-11

1

376 次浏览  • 2 个关注   • 2018-01-12

1

592 次浏览  • 1 个关注   • 2018-01-10

3

2871 次浏览  • 6 个关注   • 2017-11-06

4

901 次浏览  • 3 个关注   • 2017-10-09

发问

回复

文章

最新动态

详细资料

个人成就:

威望: 6 积分: 1920 赞同: 8 感谢: 0

最后活跃:
2018-09-04 17:00
擅长话题:
elasticsearch 3   1
logstash 2   0
index 2   1
type 2   1
插件安装 1   0
Filter 1   0
更多 » 关注 3

kennywu76 白衬衣 三斗室

更多 » 3 人关注

luyang yoling1985 hellokibana

主页访问量 : 1049 次访问