本文介绍使用docker安装部署Filebeat与Elasticsearch、Logstash、Kibana（简称ELK）全家桶7.5.1。如果熟悉框架的话，直接copy配置文件与docker命令，简单删减和修改路径，即可快速启动整个链路。 安装docker环境以及常用docker命令，请点击跳转查看 简单的ELK数据平台是这样的流程： 由于Kafka并不是ELK中必须的组件，所以本博客跳过部
Logstash的filter插件在7.5.1版本中，有多达46种。介绍filter插件的官网地址，感兴趣的话可以自行研究，点此跳转 本文主要讲解filter插件中的grok。通过在filter中使用grok，可以把日志中的关键字快速匹配出来。 grok主要有两部分：自定义正则表达式和系统预定义的模式表达式。 Grok Debugger在线匹配正则 推荐一款在线匹配正则的网站——Grok Deb
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
