Elasticsearch6基本概念
Elasticsearch是一个近乎实时的搜索平台。这意味着从索引文档到可搜索文档的时间有一点延迟（通常是一秒）。
logstash6配置文件结构
对于要添加到事件处理管道的每种类型的插件，Logstash配置文件都有一个单独的区域（section）。
区块链基础知识 （一）
区块链技术让参与的系统中任意多个节点，通过密码学算法把一段时间系统内的全部信息交流数据统计和记录到一个数据库（Block）中，并且生成该数据块的指纹用于链接（Chain）下个数据块和校验，系统中所有的参与节点共同认定记录是否为真。
Logstash6中grok插件的常用正则表达式
Logstash 内置了120种默认表达式，可以查看patterns，里面对表达式做了分组，每个文件为一组，文件内部有对应的表达式模式。下面只是部分常用的。
logstash6配置语法中的条件判断
详情可见官方文档-conditionals。
致纯纯的小白
群中会有在这条路上走了或长或短的一段的朋友，也肯定会有想入门或刚入门的朋友，感谢你的加入，希望在这里大家有问题可以一起吃讨论，没问题时也能一起嗨，毕竟生活不只有眼前的苟且以及日常的码代码，还有诗和远方。
ELK实时日志管理-指定JDK
服务器上默认为非1.8的JDK时，使用5.x的ELK需要指定单独的1.8的JDK才可。后期若能写成脚本，能在脚本中指定的话就不必现在这样麻烦地做入侵式修改了。
Logstash的grok表达式与Filebeat的日志过滤
grok为Logstash 的Filter的一个插件，又因为存在表达式要配置，最开始当成过滤条件的配置了。随着深入了解，发现这个只是一个数据结构化转换工具，主要作用就是把String类型的字符串转为key-value形式。
ELK实时日志管理-报错与解决
本文上接ELK实时日志管理-系统搭建，全放在一篇感觉篇幅过长，故分成几个小篇章。
ELK实时日志管理-系统搭建
Filebeat轻量级的日志传输工具，可以读取系统、nignx、apache等logs文件，监控日志文件，传输数据到Elasticsearch或者Logstash，最后在Kibana中实现可视化。