filebeat是logstash轻量级版，功能相对比nxlog全很多，
介绍了windows上配置采集日志功能。
filebeat启动时随机开启一个端口使用。
如果安装了kibana，可访问http://192.168.1.238:5601/app/kibana#/home/tutorial/redisLogs?_g=()这上面有不同种类应用使用filebeat追踪日志方式。
Elastic中文官网,基本上下载速度很慢，毕竟跨越国家了。
从我的网盘下载elastcsearch6.5.4，提取码：naqy
下载filebeat-6.5.4-windows-x86_64.zip并解压。
由于安装成服务必需使用powershell，而我的filebeat需要放到windows server 2006上，所以这里先以命令行方式启动：
启动方式：filebeat.exe -e -c filebeat.yml
注册成服务，在powershell(win+x快捷键打开的powershell)里执行命令:PowerShell.exe -ExecutionPolicy UnRestricted -File .\install-service-filebeat.ps1
配置文件是filebeat.yml。
filebeat.inputs是输入端数组，里面可以写多个，
output.xxx(比如output.logstash、output.elasticsearch)，只能写一个。
也就是说，多个输入端对应一个输出端，输入端类似可以通过fields里自定义属性区分，注意6xxx版本已经没有document_type配置了。网上还有人写，注意区分。
下面给出一个采集log日志并输出到logstash的配置
filebeat.inputs:
- type: log
enabled: true
paths:
- D:\jar\dongli\logs\spring-boot.log
multiline:
pattern: '^\d{4}-\d{1,2}-\d{1,2}'
negate: true
match: after
fields:
appname: dongli
#============================= Filebeat modules ===============================
filebeat.config.modules:
path: ${path.config}/modules.d/*.yml
reload.enabled: false
#reload.period: 10s
#==================== Elasticsearch template setting ==========================
setup.template.settings:
index.number_of_shards: 3
#index.codec: best_compression
#_source.enabled: false
setup.kibana:
# Kibana Host
# Scheme and port can be left out and will be set to the default (http and 5601)
# In case you specify and additional path, the scheme is required: http://localhost:5601/path
# IPv6 addresses should always be defined as: https://[2001:db8::1]:5601
#host: "localhost:5601"
# Kibana Space ID
# ID of the Kibana Space into which the dashboards should be loaded. By default,
# the Default Space will be used.
#space.id:
#----------------------------- Logstash output --------------------------------
output.logstash:
hosts: ["192.168.1.238:515"]
#================================ Procesors =====================================
processors:
- add_host_metadata: ~
- add_cloud_metadata: ~
配置具体字段意思这里不表。
支持的输入端。
filebeat.inputs可支持的配置如下：
文章浏览阅读2.9k次，点赞26次，收藏82次。多态需要两个特性：（1）方法重写（override）：父类与子类具有函数签名完全相同的方法。（2）向上类型转换（upcasting）：用一个父类指针指向子类对象的时候，假如调用的是虚函数，会自动暂时将该指针转换为子类类型的指针。虚函数的存在就是为了类型转换，即使没有虚函数也能重写方法。虚函数并不是为了解决函数重写问题的。假如你去在父类和子类中都写上函数签名相同的方法，同样也能重写函数。例如 我们先写一个没有虚函数的例子结果为是完全没问题的！是的，即使不加virtual，也能实现方法重写！假如我用子类_虚表指针
文章浏览阅读5k次。1、命令格式ffmpeg [global_options] {[input_file_options] -i input_url} ... {[output_file_options] output_url} ...global_options：全局选项input_file_options：输入文件相关的选项output_file_options：输出文件相关的选项-i input_url：输入文件，可以有多个输入文件，每个输入文件前都要加“-i”选项output_url：输出文件2、简述_ffmpeg -vf命令
文章浏览阅读130次。原来想既然STemWin对此要求不高，随便找个版本就行，从VC6.0到VC2015,结果遇到莫名奇妙的许多问题（可能不是正版造成的吧），后来去微软官网下载了VC2022的专业版又有1个月的使用限制,唉！简单使用的方法，使我们对STemWin快捷的感受了一下它的尊容。实际它的内容还很丰富！要想达到能做点事的水平，需要踏踏实实的学习一番。StemWin提供了丰富的DEMO例程，重点就是学这个啦！该公司做了大量的编写及归纳整理工作，实际这里的基本就够啦。（1） 笔记本或一台电脑，我用的Win10。_emwin demo
文章浏览阅读417次。 实现原理：创建多个div，div之间通过css实现层叠，每个div放置当前表格的克隆。例如：需要行冻结时，创建存放冻结行表格的div，通过设置z-index属性和position属性，让冻结行表格在数据表格的上层。同理，需要列冻结时，创建存放冻结列表格的div，并放置在数据表格的上层。如果需要行列都冻结时，则除了创建冻结行、冻结列表格的div，还需要创建左上角的固定行列表格的d..._列冻结列解冻jquery
文章浏览阅读1.2k次。问题及描述：/* *Copyright(c++)2015,烟台大学计算机学院 *All rights reserved, *文件名称：test.cpp *作 者：程梦莹 *完成日期：2015年9月12日 *版本号：v1.0 *问题描述：计算任一输入的正整数的各位数字之和，并分析算法的时间复杂度 *输入描述：一个整数 */#include_输入一个整数求各位数字之和时间复杂度
文章浏览阅读3.6k次。成都理工大学微型计算机原理及接口技术实验报告学 院 : 核技术与自动化工程学院专 业 : 电气工程及其自动化班 级 :学 号 :姓 名 :指导老师 :完成时间 :实验一 EMU 8086软件的使用1、实验目的通过对emu8086的使用，来理解《微型计算机原理及接口技术》课本上的理论知识，加深对知识的运用，以及emu8086交互式学习汇编语言(Assembly ..._微机原理与接口技术emu8086课题总结
文章浏览阅读1w次。各位听得最多的段子：老司机们，上车了。没错，不管是在电脑端还是移动端，都需要一款好用的浏览器。那么，老司机们都用什么浏览器，什么样的浏览器才是老司机必备的浏览器呢？来咯，这些手机浏览器比UC浏览器还好用，功能可媲美桌面浏览器，一起来看看吧。_比uc好用的手机浏览器
文章浏览阅读1.3k次。7-35 jmu-Java&Python-统计文字中的单词数量并按出现次数排序_jmu-java&python-统计文字中的单词数量并按出现次数排序
文章浏览阅读3.5w次，点赞16次，收藏39次。b=number/10%10=520/10%10=52%10,“%”是取余符号，即52%10=5*10余2，%符号取得就是这个2。a=number/100=520/100，如果是正常计算的话应该等于5.2，但是“a”是int型属于整形，也就是说取它的整数部分。c=number%10;printf("百位数是%d\n",a);printf("十位数是%d\n",b);printf("个位数是%d\n",c);printf("请输入一个三位数\n");..._输入一个三位数,输出它的百位,十位,个位
文章浏览阅读2k次。一、效果二、知识点CircularReveal动画、透明主题、转场动画（非必须）三、方案假设有两个Activity A和B。Reveal圆形Activity转场动画效果先从A到B，那么基本方案如下：确定要显示的圆形动画中心起点位置通过Intent将起点位置从Activity A传递BActivity B主题需要是透明的，同时先隐藏布局视图在Activity A中启动Activi..._reveal动画
文章浏览阅读4.7k次。pako.js压缩和解压请求参数和响应数据_pako.js
文章浏览阅读4.8k次，点赞6次，收藏25次。自用CSDN的markdown模板_markdown 模板