YL5315  9787111563297  9787111524168

ELK Stack权威指南 第2版

ELK是Elasticsearch、Logstash、Kibana三个开源软件的组合，是目前开源界流行的实时数据分析方案，成为实时日志处理领域开源界的第壹选择。然而，ELK也并不是实时数据分析界的灵丹妙药，使用不恰当，反而会事倍功半。本书对ELK的原理进行了解剖，不仅分享了大量实战案例和实现效果，而且分析了部分源代码，使读者不仅知其然还知其所以然。读者可通过本书的学习，快速掌握实时日志处理方法，并搭建符合自己需要的大数据分析系统。本书分为三大部分，第壹部分“Logstash”介绍Logstash的安装与配置、场景示例、性能与测试、扩展方案、源码解析、插件开发等，第二部分“Elasticsearch”介绍Elasticsearch的架构原理、数据接口用例、性能优化、测试和扩展方案、映射与模板的定制、监控方案等，第三部分“Kibana”介绍Kibana3和Kibana5的特点对比，Kibana的配置、案例与源代码解析。

前 言 

1部分 Logstash 

第1章 入门示例     3 

1.1 下载安装   3 

1.2 Hello World  4 

1.3 配置语法    8 

1.3.1 语法     8 

1.3.2 命令行参数    10 

1.3.3 设置文件示例    11 

1.4 插件安装   12 

1.5 长期运行方式    13 

第2章 插件配置    15 

2.1 输入插件    15 

2.1.1 标准输入    16 

2.1.2 文件输入    17 

2.1.3 TCP输入    18 

2.1.4 syslog输入    19 

2.1.5 http_poller抓取    21 

2.2 编解码配置    22 

2.2.1 JSON编解码    23 

2.2.2 多行事件编码    24 

2.2.3 网络流编码    26 

2.2.4 collectd输入    27 

2.3 过滤器配置    30 

2.3.1 date时间处理    30 

2.3.2 grok正则捕获    33 

2.3.3 dissect解析    35 

2.3.4 GeoIP地址查询    36 

2.3.5 JSON编解码    38 

2.3.6 key-value切分    38 

2.3.7 metrics数值统计    40 

2.3.8 mutate数据修改    41 

2.3.9 随心所欲的Ruby处理    45 

包邮 ELK Stack指南 第2版+深入理解ElasticSearch 共2本 电子书 下载 mobi epub pdf txt