居然是你
yang4210

yang4210

威望 : 0 积分 : 1970 赞同 : 0 感谢 : 0

更多 »回复

0

logstash是出了名的低效率。不如自己用其它语言写一个消费者。普通笔记本开个CentOS虚拟机(4G内存,所有软件在这虚拟机运行),单线程都可以每秒消费50K,并导入ES。多线程轻松上100K。就算用python把日志 json格式化之后,写日志到文件里,...

0

正则 [a-z]*   就是0或者多个,比如abcd,或者空没有 [a-z]+   就是1或者多,比如bbb,a,dd [ ]+   就是一个或者多个空格   *或者+就可以区分有时候有值和无值字段

0

message例子:2020-02-02 12:12:12  (www.qq.com)10.10.10.10       grok {                match => {             "message" =...

0

正则re可以直接生成 [attach]4711[/attach]    

0

10T数据,index有2000,每个5个分片,共1万个分片 ,每个分片平均1G。 官方的每个分片建议30G以内,所以把分片减少看看,再减少index数量,把分片大小控制在20G左右

更多 »发问

没有内容

发问

回复

文章

最新动态

详细资料

个人成就:

威望: 0 积分: 1970 赞同: 0 感谢: 0

最后活跃:
51 分钟前
更多 » 关注 0
更多 » 0 人关注
关注 0 话题
主页访问量 : 108 次访问