突然发现elk服务器自己重启了，查看日志发现logstash日志比较多
怀疑是之前kill掉logstash进程造成的。想kill掉logstash进程，发现他的进程号老是变化无法杀掉。重启服务器后，logstash进程又启动了。
最后使用的奇葩方法，就是把logstash卸载掉
rpm -qa|grep logstash logstash-5.5.1-1.noarch rpm -e logstash-5.5.1-1.noarch warning: /etc/logstash/logstash.yml saved as /etc/logstash/logstash.yml.rpmsave
免责声明：文章转载自《logstash进程杀不掉》仅用于学习参考。如对内容有疑问，请及时联系本站处理。
上篇Unity 代码生成动画控制器Kali学习笔记38：文件上传漏洞下篇
宿迁高防，2C2G15M，22元/月；香港BGP，2C5G5M，25元/月 雨云优惠码：MjYwNzM=
logstash过滤器插件filter详解及实例 1、logstash过滤器插件filter 1.1、grok正则捕获 grok是一个十分强大的logstash filter插件，他可以通过正则解析任意文本，将非结构化日志数据弄成结构化和方便查询的结构。他是目前logstash 中解析非结构化日志数据最好的方式 grok的语法规则是： %{语法：语义} “...
命令行标记 Logstash有以下标记，你可以使用--help标志来显示此信息。 --node.name NAME 指定此Logstash实例的名称，如果没有赋值，它将默认为当前主机名。 -f, --path.config CONFIG_PATH 从特定的文件或目录加载Logstash配置，如果给定一个目录，则该目录中的所有文件将以字典顺序连接，然后作...
对于日志来说，最常见的需求就是收集、存储、查询、展示，开源社区正好有相对应的开源项目：logstash（收集）、elasticsearch（存储+搜索）、kibana（展示），我们将这三个组合起来的技术称之为ELKStack，所以说ELKStack指的是Elasticsearch(java)、Logstash(jruby)、Kibana技术栈的结合， EL...
logstash和elasticsearch是按照UTC时间的，kibana却是按照正常你所在的时区显示的，是因为kibana中可以配置时区信息。 具体看这个： logstash 的配置文件添加 filter { ruby { code => "event.set('timestamp', event.get('@times...
filter初级 Logstash安装 ### 设置YUM源 # rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch # tee /etc/yum.repos.d/elastic.repo << EOF [logstash-5.x] name=Elastic repos...
默认情况使用rpm包安装完logstash之后没有启动脚本，这一点我觉得算是开发不够彻底。官网给了一个脚本，需要根据不同的系统版本生成对应的启动脚本，而且官网没有给明使用方法，对于新用户来说算是个坑，不过在终端可以查看到脚本的使用帮助。 我的系统是CentOS7，这里说一下7的使用方法，6类似，具体方法如下： [root@elk-node1 ~]# cd...