iislog 的參數設定

iislog 上的設定畫面選定

iislog 文件的範本

IIS-Logstash conf 的設定說明

IIS log 的logstash grok 範例說明：

ES 常用查詢語法

elasticsearch 是採用 Apache上Lucene的查詢語法，包含欄位查詢、模糊查詢、鄰近查詢、範圍查詢、語詞權值群組查詢

字詞定義

• 單字例如 “test” 或 “hello”
• 雙引號包住的片語，例如 “hello dolly”
• 多語詞可以用布林運算子整合在一起來建構一個複雜的查詢

常用mutate 的命令範例

add_field

filter {
  mutate {
    add_field => { "foo_%{somefield}" => "Hello world, from %{host}" }
  }
}

# You can also add multiple fields at once:
filter {
  mutate {
    add_field => {
      "foo_%{somefield}" => "Hello world, from %{host}"…

Logstash Window Event Log 範例說明

Windows Event Log

LogStash-nginx 的範例說明

Nginx 访问日志

grok

ELK 課程培訓

8小時學會 Elasticsearch、logstash和Kibana 三個大數據分析三個工具，經由專業的講解和並且實地的演練，讓你進入資料分析的世界。

課程簡介：

• 培訓目的： 通過8小時的上課和演練，了解和熟悉ELK 的原理和操作
• 培訓日期： 7月20日/7月21日 (13:30 ~ 17:30)
• 培訓時間：8小時，分2天完成，每次上課4小時