2022년 9월 25일 일요일

키바나 세션 관리

엘라스틱 버전 8부터는 보안(인증 및 암호화 통신) 기능이 필수라 뺄 수 없다. 그래서 사용자 인증 과정을 거쳐야하는데 이게 세션 만료 시간이 있더라.


2022년 9월 21일 수요일

키바나 saved object 복구

data view(구 index pattern)는 삭제/등록을 아무리 반복해도 저장된 데이터에는 영향을 끼치지 않는다. 대신 과거 data view 환경에서 만들었던 차트 등의 화면은 사용할 수 없음. 이름이 같아도 식별 id가 다르기 때문.  


2022년 9월 16일 금요일

having query

다음은 변수 평균 길이를 구하는 집계 쿼리.
GET iis_log/_search
{
  "size": 0,
  "aggs": {
    "NAME": {
      "date_histogram": {
        "field": "@timestamp",
        "fixed_interval": "6h",
        "time_zone": "Asia/Seoul"
      },
      "aggs": {
        "avg_param_len": {
          "avg": {
            "field": "param_len"

2022년 9월 4일 일요일

ingest processor fingerprint

로그스태시 fingerprint 필터를 사용할 때 MURMUR3 해시 함수를 선택하면 숫자 해시를 구할 수 있다.
input {
 file {
  path => "D:/test.log"
  start_position => "beginning"
  sincedb_path => "nul"
 }
}

filter {
 fingerprint {
method => "MURMUR3"
}
}

2022년 8월 29일 월요일

데이터 시인성 - 5th

같은 메트릭을 다른 조건으로 보고 싶을 때가 있다. 그런데 기본 차트나 엘라스틱이 밀고 있는 Lens는 메트릭별로 조건을 줄 수 없음. (버전 8 Lens는 가능)


크리에이티브 커먼즈 라이선스