iislog 的參數設定

iislog 上的設定畫面選定

iislog 文件的範本

IIS-Logstash conf 的設定說明

IIS log 的logstash grok 範例說明：

ES 常用查詢語法

elasticsearch 是採用 Apache上Lucene的查詢語法，包含欄位查詢、模糊查詢、鄰近查詢、範圍查詢、語詞權值群組查詢

字詞定義

• 單字例如 “test” 或 “hello”
• 雙引號包住的片語，例如 “hello dolly”
• 多語詞可以用布林運算子整合在一起來建構一個複雜的查詢

Logstash Window Event Log 範例說明

Windows Event Log

LogStash-nginx 的範例說明

Nginx 访问日志

grok

Log Parser 2.2

日誌解析器是一個功能強大的多功能工具，可以對Windows®操作系統上的基於文本的數據（如日誌文件，XML文件和CSV文件）以及關鍵數據源（如事件日誌，註冊表， 文件系統和ActiveDirectory®。 您告訴Log Parser您需要什麼信息以及您希望處理哪些信息。 您的查詢的結果可以在基於文本的輸出中進行自定義格式，或者可以將其持久化到更多的特殊目標，如SQL，SYSLOG或圖表。

Kibana FAQ

常見問題集

• 如何製作Heatmap？
• 如何將bytes 轉換成為MBytes 或 GBytes ？