다시

인덱스 템플릿 인덱스 템플릿 생성: PUT _index_template/{템플릿명} 적용될 인덱스 패턴 지정: index_patterns: "{인덱스명}-*" _reindex API 에서 스크립트 사용 painless 스크립트를 사용해서 인덱스명 지정 ctx._index = ctx._substring(...) _reindex API에서 ingest pipeline 사용 remove 프로세서를 이용하여 불필요한 필드를 삭제하는 ingest pipeline 생성 재색인 시 생성한 ingest pipeline 적용하여 필드 삭제 https://www.elastic.co/guide/en/elasticsearch/reference/7.10/index.html Elasticsearch Guide [7.10] | E..

1. 사용법 stdin, stdout bin/logstash -e 'input { stdin { } } output { stdout { } }' hello -> { "message" => "hello", "@version" => "1", "host" => "jh", "@timestamp" => 2022-11-07T15:25.14.320Z } /bin/logstash -f ../config/test.conf input { stdin { } } output { stdout { } } 동일하게 실행됨 https://www.elastic.co/guide/en/logstash/7.10/plugins-filters-grok.html Grok filter plugin | Logstash Reference [7.10]..

이번 포스팅은 ELK를 설치면서 windows로 진행한 설치 포스팅입니다. 1. ELK 란?사용버전 : OSS 7.10.2 중요한건 버전을 맞춰야지만 제대로 동작할거예요! 아마도ㅎㅎ 2. 설치 https://www.elastic.co/kr/downloads 접속 해당 경로에서 Summary-View past releases 클릭 다운 받은 후, 설치하고자 하는 폴더를 선택 후, 파일을 다운, 압축해제를 해주세요! 경로가 다 다르겠지만 중요한 것은 bin아래에 있는 elasticsearch.bat을 실행시키는 것 입니다. 직접 실행하거나 cmd 에서 실행해도 됩니다. 여기서 config 파일을 수정해줘야하는데 cluster.name, node.name, network.host, http.port, clus..