Kibana可以为Elasticsearch提供一个可视化平台，将收集到的数据进行图形化展示。Kibana 7开始默认支持中文，配图更为方便，推荐使用...

一、ELK STACK介绍ELK Stack是Elasticserach、Logstash、Kibana三种工具组合而成的一个技术栈。通过ELK可以安全可靠...

一、Elasticsearch内存配置 Elasticsearch通过调整jvm.options的配置来控制分配的内存大小，建议做以下配置：...

一、什么是分词Elasticsearch的Analysis功能叫做分词，是把全文本转换成一系列单词的过程。Elasticsearch本身有很多的分词API，如s...

由于公司大部分服务器都是Windows系统，偏偏相关文档又非常少，不断踩坑，终于完成了一个半成品，至少可以正常收集Windows系统日志到ES中，并且通过Kib...

写在前面的话：本文环境为ES 6.X，ES 7.X已经默认安装了X-PACK，无需再手动配置。 Elasticsearch之所以强大是因为有着许多非常好用的...

在Java日志中每一行at其实都属于同一个事件，但是又被分行显示，所以如果不做处理的话会造成阅读上的不便。为了解决这个问题，可以使用multiline插件，该插...

input{   file{     path=> "/usr/lo...