这是一个创建于 2898 天前的主题，其中的信息可能已经有所发展或是发生改变。
密密麻麻看起来费劲，想隔一行空一行
 |
1
shanks 2016-05-23 12:49:13 +08:00
你需要配置一下 vim ，高亮
|
 |
2
ksupertu 2016-05-23 13:58:24 +08:00 via Android  1
上 elk 日志分析，然后在 logstash – forwarder 里配置 grok 去匹配切分
|
 |
3
wlee1991 OP |
|
4
ksupertu 2016-05-23 20:52:21 +08:00
@wlee1991 网站有 basic 认证我打不开，你可以看一下 elk 权威指南，新浪的运维经理饶晓琳写的，里面有详细使用说明，有个网站可以在线匹配规则，改好了在 forwarder 的配置文件下配置，那个 grok 规则就是正则匹配,书里面都写有 <https://github.com/chenryn/logstash-best-practice-cn>
|
Select Language