HeavyMoon https://blog.hatena.ne.jp/HeavyMoon/ HeavyMoon https://heavymoon.hateblo.jp/ Tech Linux BigData はじめに Rsyslog の設定 インデックスを分ける ドキュメントのタイプを指定する ログの時刻は UTC を指定する Elasticsearch の設定 マッピングテンプレートを作る レプリカを設定する Kibana の設定 おわりに はじめに かくかくしかじかでログ収集基盤を作っている． heavymoon.hateblo.jp heavymoon.hateblo.jp 今回は細かい設定について適当にメモしておく． Rsyslog の設定 インデックスを分ける インデックスは，データをまとめておく入れ物のようなもの． 用途や期間でインデックスを小分けにするといい． omelasticse… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fheavymoon.hateblo.jp%2Fentry%2F2020%2F04%2F09%2F000000" title=" ログ収集分析基盤 Rsyslog + Elasticsearch + Kibana その３ (設定小ネタ) - HeavyMoon" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://img.icons8.com/color/48/000000/elasticsearch.png Hatena Blog https://hatena.blog 2020-04-09 00:00:00 rich https://heavymoon.hateblo.jp/entry/2020/04/09/000000 1.0 100%