比如还是刚刚的filebeat采集的nginx日志，现在想要实现访问的日志时间与logstash的时间一致。向事件添加任意标签，在tag字段中添加一段自定义的内容，当tag字段中超过一个内容的时候会变成数组。步骤二：准备logstash的conf文件，在filter模块中配置multiline插件。步骤一：现在logstash的conf文件中进行filter模块的修改，添加grok插件。用于分析字

架构图能实现haproxy的七层负载，同时通过keepalived实现高可用，访问192.168.20.200可以将动态转发给tomcat处理，静态页面交给nginx处理。

凡是在 SELECT 后面出现的、且未在聚合函数中出现的字段，必须出现在 GROUP BY 后面。针对x字符，按照y字符为分隔符，z为-1取最右边，z为1为取最左边，2表示第2个分隔符。获取从字符串 x 中的第 y 个位置开始的字符串，跟substring()函数作用相同。对GROUP BY后面的字段的查询结果进行汇总分组，通常是结合聚合函数一起使用的。返回集合中最大的值，也可以返回多个字段的最大

【代码】【云原生】docker容器实现https访问。

init 是Linux系统运行的第一个程序。

第一步：2张网卡设置，网关服务器的网关就是自己，所以可以不用设置，但是DNS服务器指向自己，这个后面题目有要求，所以需要注意添加；首先，原本虚拟机是192.168.20.0网段，严格按照题目修改，先修改真机的VM8和VM1的环境设置。验证结果：访问server1的ip地址的时候，出现server2的共享自定义内容。总结：当服务比较多的时候需要灵活应用，了解每一种服务的底层原理是有必要的。serve

#指定是在filter下面去天剑WEB链，不写默认是filter第一步：先设置了WEB的两条策略，拒绝目标端口为8080，允许目标端口为80第二步：将其策略调用在filter的INPUT链中，作用到源ip为192.168.20.10的主机上第三步：测试主机可以访问80端口第四步：修改端口为8080，重启httpd服务后，测试另一台主机访问，不可以访问8080端口##修改httpd的端口以后重启服务

yum是一个基于RPM包（是Red-Hat Package Manager红帽软件包管理器的缩写）构建的软件更新机制，能够自动解决软件包之间的依赖关系。解决了日常工作中的大量查找安装依赖包的时间 为什么会有依赖关系的发生 因为linux本身就是以系统简洁为自身优势，所以在安装操作系统的时候并没有将所有的库文件以及编译软件包进行安装，所以在linux操作系统上进行软件安装的时候会出现软件包依赖的情况

nfs是一种NAS存储，NFS也是一种网络文件系统基于内核的文件系统。nfs端口号不固定，早期喜欢说是2049，但是实际上是不固定的，它依赖于rpc（Remote Process Call，远程过程调用协议），通过nfs协议，客户机可以像访问本地目录一样远程访问服务器的共享资源。1、服务端添加共享目录的写的权限的时候，需要注意给软件添加权限，然后还得给共享的目录添加权限，目录权限添加有两种办法：直

不会就多练习，总可以会的