Filter是Logstash功能强大的主要原因，它可以对Logstash Event进行丰富的处理，比如说解析数据、删除字段、类型转换等等，常见的有如下几个： 1、date插件 用于日期转换，将日期类型的字..

X-Pack是一个Elastic Stack扩展，它将安全性，警报，监视，报告和图形功能捆绑到一个易于安装的软件包中。 虽然X-Pack组件旨在无缝地一起工作，但可以轻松启用或禁用要使用的功能。 在..

Microsoft Windows 中的事件记录提供了一种标准的、集中化的方式，您可用此方式让应用程序记录重要的软件和硬件事件。发生错误时，系统管理员或技术支持人员必须确定导致错误的原因..

对于Analyze中文分词在中文检索中非常常用，本人也使用了挺久的。但知识细节一直很碎片化，一直没有做详细的整理。过一段时间用的话，也是依然各种找资料，也因此会降低开发效率..

简介 ElasticSearch一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。它是用Java开发的，是当前流行的企业级搜索引擎。设计用于云计算中..

Logstash简介 Logstash是一个开源的，服务端的数据处理管道，用来同时地从大量的数据源收集数据，转换数据，然后将数据发送到你最喜欢的存储地方，我们通常选择Elasticsearch。 一、Lo..

Kibana的安装和Logstash一样极其简单，而且不需要在每个客户端都安装，通常想让哪台服务器作为展示就用哪台安装一个kibana，Kibana是从Elasticsearch中获取数据的，即使安装在Elasticsearch集群..

概述： Filebeat是一个日志文件托运工具，在你的服务器上安装客户端后，filebeat会监控日志目录或者指定的日志文件，追踪读取这些文件（追踪文件的变化，不停的读），并且转发这些..