logstash收集TCP與UDP日志

通過 logstash 的 tcp/udp 插件收集日志，通常用於在向 elasticsearch 日志補錄丟 失的部分日志，可以將丟失的日志寫到一個文件，然后通過 TCP 日志收集方式直 接發送給 ...

ELK-filter過濾器使用方法

kibana自帶grok插件工具 處理日志讀取，思路是：先分析日志信息是什么格式，以及日志規則需要filter里面的什么模塊處理或者組合使用處理？？ 官網地址 grok正則測試 log ...