Please enable JavaScript.

Coggle requires JavaScript to display documents.

ELK (:three:Kibana (:hamburger:搜索 (:star:搜一个没有的话,Kibana下面就会出现帮助, :check:保存…

- - - - :explode:Visualize>添加视图>Pie>比如选择nginx-access-*这个index>Split Slices>Aggregation=Terms>Field=status>Add sub-buckets>Apply changes(上方的右三角)>Save
- - - - :explode:集群中有多个节点,选举产生一个主节点.每个节点对等,即都存有等量数据,主节点只是负责一些管理部分
      - :hamburger:发现
        
        :explode:单播或组播,只要集群名字相同就会组成集群
        
        :warning:6.x版本中组播貌似不能使用=>没关系,反正推荐的是单播
- - - - :check:存放到Elasticsearch,Redis,stdout
      - :hamburger:plugin
        
        :one:stdin
        
        :two:file
        
        :three:syslog
        
        :four:tcp
        
        :five:redis
    - - :hamburger:plugin
        
        :one:stdout
        
        :two:elasticsearch
        
        :three:redis
    - - :key:正则
    - - :explode:编解码器的插件
      - :heavy_dollar_sign:功能
        
        :one:json
        
        :two:rubydebug更美观
        
        :three:多行处理
  - - - :maple_leaf:nohup或screen
- - - - :smile:首选,业务够用
- - - - :check:syslog
    - - :check:codec/json
    - - :check:file+codec/json
    - - :check:file+codec/multiline
    - - :check:file+codec/json,multiline