介绍 好久没写 grok 规则匹配了，朋友让我帮忙匹配下。 http://grokdebug.herokuapp.com/ 1.1、测试数据 以下数据做了模糊处理 fragments/z1.aka.chat1286……

一、集群信息 方法因人而异，但大同小异，以下是我的部署方法。 elasticsearch 与 kibana 必须同一个版本来部署 性能不够还是别跑了。 Kubernetes master 节……

一、准备工作 1.1、 下载 Elasticsearch 7.9.1 最好是使用什么版本就破解什么版本 x-pack 如果是 elasticsearch 6.2 以前版本应该下载官方单独的 x-pack 破解……

es-master.yml 配置 # 集群名称，多个集群必须保持一致 cluster.name: "bole-cluster" # 节点名称 node.name: node-master # 改节点是否担任maste……

version: "2" services: kibana: image: kibana:7.3.1 restart: always hostname: kibana container_name: kibana environme……

如果不删除ES数据，将会导致ES存储的数据越来越多，磁盘满了之后将无法写入新的数据。这时可以使用脚本定时删除过期数据。 #/bin/bash # 定期删除没用的日志 ……