다시

기본 Visualization 패널 추가 Metric 차트 패널 추가 Vertical Bar - Y, X, Split series ... 제가 진행하는 Elasticsearch, Kibana, Logstash 전부 다 7.10.2 oss 입니다. 먼저 Dashboard에서 panels 추가 Metric 검색 및 선택 만들었던 Index pattern 선택 만드는 방법은 이전 글 참고해주시길 바랍니다. 2022.11.08 - [ELK 스택/Kibana] - Kibana - Index Pattern, Discover 살펴보기 Kibana - Index Pattern, Discover 살펴보기 Kibana Index Pattern Kibana 인덱스 패턴 생성 인덱스 패턴의 필드 속성 살펴보기 Discover..

Kibana Index Pattern Kibana 인덱스 패턴 생성 인덱스 패턴의 필드 속성 살펴보기 Discover 타임 피커를 이용한 데이터 시간 범위 조회 조회할 필드만 선택하기 검색 쿼리 및 필터 추가 각 필드의 Top 5 aggregation 값 확인 Create index pattern 여기서는 @timestamp 만 있지만 다른 날짜 타입이 있으면 지정해줘도 됩니다. 만든 index pattern 을 확인해보겠습니다. 먼저 Discover 로 이동해주고 만든 index pattern 인 apache* 체크 그리고 해당 데이터가 과거 데이터 이기 때문에 저는 Last 5 years 로 선택해줬습니다. 테이블 형태와 아래에는 Table, JSON 형태 그리고 왼쪽에서는 보고싶은 필드만 선택이 가..

1. 사용법 stdin, stdout bin/logstash -e 'input { stdin { } } output { stdout { } }' hello -> { "message" => "hello", "@version" => "1", "host" => "jh", "@timestamp" => 2022-11-07T15:25.14.320Z } /bin/logstash -f ../config/test.conf input { stdin { } } output { stdout { } } 동일하게 실행됨 https://www.elastic.co/guide/en/logstash/7.10/plugins-filters-grok.html Grok filter plugin | Logstash Reference [7.10]..

REST API 로 도큐먼트 접근 입력|조회|삭제: PUT|GET|DELETE {_index}/_doc/{_id} 업데이트 : POST {_index}/_update/{_id} 벌크 명령 : POST _bulk _search API 로 도큐먼트 검색 URI 검색 : ?q=...쿼리... 데이터 본문 검색 : {"query" : {...쿼리...}} * Elasticsearch에서는 단일 도큐먼트별로 고유한 URL을 갖습니다. 도큐먼트에 접근하는 URL은 http://://_doc/ 구조로 되어 있습니다. 6.x 이 까지는 http://:/// 구조 였으나, Elasticsearch 7.0 부터는 도큐먼트 타입 개념이 사라지고 대신 고정자 _doc 으로 접근해야 합니다. 다음은 curl 도구를 이용해서 m..