上一篇是处理MySQL的慢查询日志的，其实，ELK内容就这么多，很有规律的说，一通百通，通一反万。下面说说对mongodb日志处理。 不同mongodb版本的日志格式不同……

在生产环境下，logstash 经常会遇到处理多种格式的日志，不同的日志格式，解析方法不同。下面来说说logstash处理多行日志的例子，对MySQL慢查询日志进行分析……

这篇是配置yum源和beat命令行。 为yum添加beats库 下载并安装公共签名证书： # rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch 添加repo文……

beats是一个代理，将不同类型的数据发送到elasticsearch。beats可以直接将数据发送到elasticsearch，也可以通过logstash将数据发送elasticsearch。 beats有三……

前一文费了老大劲闲扯了半天快照与恢复，就是为了本文升级做准备的。在升级前需考虑下面三件事： 查看阅读新版本的更改内容 在测试环境下测试升级 升级之前……