常用mutate 的命令範例

add_field

filter {
  mutate {
    add_field => { "foo_%{somefield}" => "Hello world, from %{host}" }
  }
}

# You can also add multiple fields at once:
filter {
  mutate {
    add_field => {
      "foo_%{somefield}" => "Hello world, from %{host}"…

ELK 課程培訓

8小時學會 Elasticsearch、logstash和Kibana 三個大數據分析三個工具，經由專業的講解和並且實地的演練，讓你進入資料分析的世界。

課程簡介：

• 培訓目的： 通過8小時的上課和演練，了解和熟悉ELK 的原理和操作
• 培訓日期： 7月20日/7月21日 (13:30 ~ 17:30)
• 培訓時間：8小時，分2天完成，每次上課4小時

用ELK 的來追蹤SiteUptime 工作狀態

SiteUptime 提供遠端的網站監控功能，以數個網路節點定時檢查網站是否出錯，當網站一發生狀況無法連線時，SiteUptime 就會即時以 E-Mail 通知您，減短您網站無法連線的時間。

怎樣讓Logstash每次都從頭讀文件？

每個上手 ELK 的新用戶，肯定都需要測試一下讀取文件輸出到終端這步。