filebeat配置多日志并输出到elastic不同index索引
filebeat配置多日志并输出到elastic不同index索引filebeat将 /var/log/secure与httpd的日志内容输出到ealsticsearch7.11.2的不同索引。filebeat.inputs: - type: log enabled: true paths: - /var/log/secure include_lines:...
grok语法过滤Centos7 ssh登陆日志方法
grok语法过滤Centos7 ssh登陆日志方法日志内容如下：Apr 19 16:09:30 92-com sshd[2749]: Did not receive identification string from 101.200.56.162 port 53456Apr 19 16:10:26 92-com sshd[2756]: Bad protocol version identification 'GET /console/login/LoginForm....
Azkaban 看这一篇就够了！任务调度平台的搭建，使用，以及API开发
Azkaban 看这一篇就够了！任务调度平台的搭建，使用，以及API开发当你的才华还撑不起你的野心时，那你就应该静下心来学习。每次脑子都会有很多想法，每次做了之后，还是觉得需要沉淀下来提升自己更加重要。著名的红叶子理论：一个人职业的成功不在于红叶子的数目多少，而在于他是否具备一片特别硕大的红叶子，这片特别硕大的红叶子不是与生俱来，需要个人的不断努力，准确地识别到最适合发展的红叶子。目录大纲0 写在前面的话1.1 初识Azkaban1.2 为什么需要任务调度器1.3 常见...
Cloud image镜像linux使用virt-customize工具修改密码
Cloud image镜像linux使用virt-customize工具修改密码原文：https://scottlinux.com/2017/05/08/set-password-or-ssh-key-for-centos-cloud-images/CentOS为各种不同的云环境提供cloud images，比如OpenStack，RHV，AZure，或KVM. 一般来说，是通过cloud-init工具来修改用户密码或SSH keys. 但是那似乎不太方便。 下面是一种方便的...
qemu-system-aarch64 启动虚拟机
qemu-system-aarch64 启动虚拟机[root@localhost cloud_images]# guestfish -rw -a vhuser-test1.qcow2
guestfish: cannot mix --ro and --rw options
[root@localhost cloud_images]# guestf...
Centos7/RHEL7安装QEMU5运行Fedora_aarch64与openEuler_aarch64系统ARM环境
本篇文章已加密，请输入密码后查看。...
windows下使用qemu安装openEuler
初试openEuler（一）：windows下使用qemu安装openEuler标签:【背景】今天华为开发者大会上，openEuler开源社区发布了最新的LTS版本，本着第一个吃螃蟹的原则，赶紧下载下来玩一玩；由于手上只有一台windows机器，考虑使用qemu安装openEuler虚拟机；【环境准备】Windows10 64位openEuler开源社区下载qcow2镜像：openEuler-20.03-LTS.aarch64.qcow2.xz (aarch64)【...
filebeat7.10+logstash7.10+Elastic+kibana收集centos系统ssh日志IP并将IP地图化展示
filebeat7.10+logstash7.10+Elastic7.10+kibana7.10收集centos系统ssh日志IP并将IP地图化展示1，配置信息如下：IP系统JDKEasticFilebeatlogstashKibana192.168.137.30Centos7openjdk-11elastic7.10------logstash7.10Kibana7.10192.168.137.26Centos7openjdk-11elastic7.10Filebeat7....
ES7+kibana7解决geoip的location不为geo_point格式,无法建可视化地图
ES7+kibana7解决geoip的location不为geo_point格式,无法建可视化地图by: 铁乐猫 环境：ELK各组件均为7.0版本出现问题的索引名称为tielemao_web_log*问题：使用了geoip插件，入库的索引中location仍不是geo_point格式，以致想做地图经纬度的展示时做不了。原因:默认的log_template模板中没有任何匹配。解决办法：新建索引模板，设置匹配成geo_point，且优先度调高。另外为防以后新项目入log...
使用kibana7创建elastic7的采集节点管理-数据预处理管道GeoIP processor
使用kibana7创建elastic7的采集节点管理-数据预处理管道GeoIP processorGeoIp processor 根据来自 Maxmind 数据库的数据添加有关IP地址地理位置的信息。默认情况下，GeoIp processor 将此信息添加到 geoip 字段下。GeoIp processor 可以解析 IPv4 和 IPv6 地址.Elasticsearch7已经自带插件。1，创建管理并填写名称，这里填写geoip。2，添加处理器，选择一个处理器，这里应是G...