近期研究docker相关技术，发现官网分为moby、docker-ce与docker-ee不同板块，ce和ee版本好理解，但2017年开始又多出个Moby，开始有点凌乱，Google出如下解释，mark一下：moby、docker-ce与docker-ee最早的时候docker就是一个开源项目，主要由docker公司维护。2017年年初，docker公司将原先的docker项目改名为moby，

使用Filebeat采集JSON格式日志入库到Elasticsearch中，Mark一下第一次配置时踩过的坑。第1坑：每行日志被整个入到了ES索引中的一个message字段，而不是按照json解析后的字段入库解决方案：这个问题的原因是因为json日志中只要有filebeat无法解析的格式，就会把整条记录当做一个字符串处理，入库到一个message字段，我是日志中有Windows...