blogとりあえずWeb系技術をゆるく書いていくこの広告は、90日以上更新していないブログに表示しています。-eダッシュボードなどの有効化(logstashを利用している場合)logstashを利用している場合はlogstashを一時的に無効化する必要があります。Grok今回はLogstashを使ってみます。こちらも基本的には公式を参考で問題ありません。logstash:6.4.1起動マウントしているディレクトリは、piplineの設定ファイルを配置する場所になります。表示されれば起動完了ここまで来たら一旦止めちゃいましょう。piplineの設定ファイルLogstashの役割は、大枠以下になります。ログファイルなどを受け付ける受け付けたデータを加工・整形などをするElasticsearchなどに受け渡すpiplineの設定ファイルを利用して、この一連の流れを設定します。piplineサンプル最小の設定ファイルになります。この設定ファイルだと、「標準入力を受け付けて、受け付けてデータを標準出力に出力する」になります。実行時にマウントするディレクトリに入れておきます。↑で作成した、pipline設定ファイルを設置する場所になります。先ほど同様このメッセージが出れば起動完了。Logstashが動いてるか確認しましょう。適当に週力しましょう。messageに入力した文字列が表示されたjsonが出力されれば正常に動いてます。"593b6a912f8e"}piplineに追記ここまで、データを受け付けて、出力する最低限が設定されてます。正規表現を書いて、「入力があったデータを解析・変換を行ってデータを渡す」フィルターをを行います。いう名前をつけるという内容になります。定義済み正規表現は以下にあります。jsonに追加されていればOKです。22:47Logstashを試してみる(Docker)Tweet広告を非表示にするもっと読むコメントを書く2018-08-16やっとElasticsearchのクエリーでドキュメントの検索ができたElasticsearch検索のやり方を備忘録として残しておくデータにはElasticsearchのサンプルデータを利用しています。いったようなRDBにない検索が可能。}}'TermクエリTermクエリTermクエリはkeyword型に対して検索を行う。format言われた場合の対処方法Tweet広告を非表示にするもっと読むコメントを書く2018-07-29kibanaを起動する(Docker)Elasticsearch今回はkibanaを起動してみます。kibanaも基本的には公式を参考とすれば問題ありません。docker.elastic.co/kibana/kibana:6.3.2イメージ名を変更する前回同様、イメージ名が長すぎて使いづらいのでイメージ名を変更します。docker.elastic.co/kibana/kibana:6.3.2起動kibanaを起動します。ElasticsearchのURLを指定します。kibana:6.3.2アクセスkibanaにアクセスします。IPアドレスにはdockerホストのアドレスを指定します。23:18kibanaを起動する(Docker)Tweet広告を非表示にするもっと読むコメントを書く2018-07-25PHPStormでファイル名検索ができなくなったらすることPHPStormたまーにPHPStromでファイル名検索しようとすると検索候補として何も表示されない(ログとか一部なぜか表示される)状況に悩まされていたけど解決したので残しておきます。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。