背景 最近在全面接手估计有 1k+ 的生产日志的运维工作，每天面临着大量的投诉，大部分的诉求都是日志突然没了，…

Linux 机器: for ip in `cat ../ip.txt`;do salt $ip cp.get_…

1. 用于 saltstack 自动化部署模式：所有输出全部定向到 /dev/null，可以实现在自动化下发配…

背景 完整的报错内容如下： filebeat failed to publish events 413 req…

背景 在实际的生产中的大量实践后我们会发现即使 Elasticsearch 官方宣称 filebeat 为轻量…

背景 经过在生产环境的大规模使用之后发现如果使用 Elasticsearch 6.x 的一些默认配置的话，尤其…

背景 我们都知道 filebeat 在采集的时候可以在主配置里面进行设置后就会采集上主机上的 hostname…

闲话少说，直接上配置示例吧： 1、带正则表达式的，比如排除某个 DEBUG 开头的日志 processors:…