对于想深入学习ES的人来说，编译源码，从而方便的进行阅读、调试是必不可少的。这方面的文章也不少，我尝试过几个，但多多少少都碰到了一些问题。最后参考官方的一篇博客编译成功了，可以正常的调试代码，且步骤简单。原文也不长，英文能力还行的可以直接阅读原文：How to Debug Elasticsearch Source Code in IntelliJ IDEA。这里我简单总结并扩展一下，也支持E...
Logstash在处理数据的时候，会自动生成一个字段@timestamp，默认该字段存储的是Logstash收到消息/事件(event)的时间。很多时候我们用ELK是处理日志的，日志里面一般都是有时间的。而且很多时候我们只关注日志里面的时间，而不关注Logstash收到这条日志的时间。这个时候，一种方法是再增加一个字段，用来存储日志里面的时间，这种很简单；另一种方法是使用日志中的时间替换掉@...
ELKELK(Elasticsearch, Logstash, Kibana)是什么？网上很多，本文就不赘述了，这里推荐IBM的一篇文章：ELK+Filebeat 集中式日志解决方案详解，感觉图文并茂，讲的挺不错，而且里面也对Beat做了简单的说明。Logstash vs Filebeat这里也推荐一篇文章：Filebeat vs. Logstash — The Evolution of a...
NYC's Blog