登录社区云，与社区用户共同成长
邀请您加入社区
基于Python大数据分析的书籍其实很多，这里就给你推荐三本口碑还不错的书吧。
Elasticsearch是一个分布式、高扩展、高实时的搜索与数据分析引擎。它给予Luncene开发，通过RESTful web接口提供全文搜索和分析功能。Logstash是一个开源的服务器端数据处理管理，用于动态地收集、转换和传输数据。Kibana是一个开源的数据分析和可视化平台，是Elastic Stack的一部分。
本文介绍了如何在linux环境下通过filebeat收集nginx日志并传输到elk中展示。
1 拉取镜像，启动docker run -p 5601:5601 -p 9200:9200 -p 5044:5044 -it --name elk sebp/elk由于我本机内存不符合安装要求，为了保证ELK能够正常运行，加了-e参数限制使用最小内存及最大内存。并且加了-d后台运行。docker run -d --restart=always -p 5601:5601 -p 9200:9200 -
介绍ELK是Elasticsearch+Logstash+Kibana简称Elasticsearch 是一个分布式的搜索和分析引擎，可以用于全文检索、结构化检索和分析，并能将这三者结合起来。Elasticsearch 基于 Lucene 开发，现在是使用最广的开源搜索引擎之一。Logstash 简单来说就是一根具备实时数据传输能力的管道，负责将数据信息从管道的输入端传输到管道的输出端，与此同时这根
思路（使用离线本地搭建）1.安装docker以及docker-compose（自行安装 版本不低即可）安装docker：(4条消息) Centos7安装Docker_玩物丧志的快乐的博客-CSDN博客_centos7 docker安装docker-compose：(4条消息) 安装docker-compose的两种方式_沙漠之鹰的博客-CSDN博客_如何安装docker-compose2.创建网络
造成这个现象的原因是：@timestamp字段是filebeat收集日志的时间，但是filebeat收集日志并不是应用产生一条日志就收集一条，而是一批一批收集的，也就是最上面两条日志是同一批次收集的，es并不能区分同一批里面日志的先后顺序；而日志里面的时间才是日志真实产生的时间，@timestamp只是收集日志的时间；设置数据流主要是方便设置索引的生命周期，日志会不断地产生，但是磁盘确实有限的资源
1.系统：centos7.9。2.配置：2核8GB内存80GB存储。3.安装docker，docker-compose。4.安装ELK(即ElasticSearch、Kibana、LogStash)。5.Spring boot集成ELK并使用。
elk 安装
elk
——elk
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
永洪科技数据分析社区
腾讯云开发者社区
