为了账号安全,请及时绑定邮箱和手机立即绑定

Elastic Stack入门

讲师回答 / rockybean
可以看下这里,packebeat 没法抓取 loopback 的网卡https://www.elastic.co/guide/en/beats/packetbeat/current/faq.html#packetbeat-loopback-interface

已采纳回答 / rockybean
哦,你用的是term查询,是直接拿着这个term去匹配的,但是默认分词结果是小写的,所以会无法匹配,你用match就可以了

已采纳回答 / rockybean
filebeat 不需要知道 master 节点,你给 filebeat 的是 data 节点地址即可,不必给 master 节点地址

讲师回答 / rockybean
没有特定要求,可以使用 beats/logstash  对日志进行格式化处理,满足分析的需求

讲师回答 / rockybean
楼上同学回答的没啥问题。我再简单回答下~可以的,如果目录不存在,es 会自动创建目录,当然你要保证这个目录的父目录对 es 的用户是可写的。

讲师回答 / rockybean
谢谢肯定!后面会有新的课程的,尽情期待!

讲师回答 / rockybean
你直接提问就好了

已采纳回答 / rockybean
你的版本应该是6.x 了吧?教程里面是5.x,6.x 后不允许多个 output 了

已采纳回答 / rockybean
是的,文中也给出解决办法了If you require multiple outputs, you have the following options:use the Logstash output and then use Logstash to pipe the events to multiple outputsrun multiple instances of the same BeatIf you used the file or console outputs for debugging p...

已采纳回答 / rockybean
我这里的数据是自己测试的,你不需要管这些数据,这个实例是为了抓取 production 集群的查询语句的,和数据没有关系

已采纳回答 / rockybean
目前还没有很好的解决方案,可以看下这个讨论https://github.com/elastic/kibana/issues/3578

讲师回答 / rockybean
应该可以的,我还没试过,生产还是建议用1.8
课程须知
掌握Linux的基本操作
老师告诉你能学到什么?
Elastic Stack 架构,掌握 Elasticsearch、Logstash、Beats、Kibana 的基础知识,不用一行代码即可实现日志分析、指标分析、数据可视化等大数据领域的常见需求。

微信扫码,参与3人拼团

微信客服

购课补贴
联系客服咨询优惠详情

帮助反馈 APP下载

慕课网APP
您的移动学习伙伴

公众号

扫描二维码
关注慕课网微信公众号

友情提示:

您好,此课程属于迁移课程,您已购买该课程,无需重复购买,感谢您对慕课网的支持!

本次提问将花费2个积分

你的积分不足,无法发表

为什么扣积分?

本次提问将花费2个积分

继续发表请点击 "确定"

为什么扣积分?

举报

0/150
提交
取消