평균의 함정 - 2nd

IP별 평균 URL 접속 추이. stats와 eventstats의 집계 결과가 다르다.

데이터 시각화 별거 아니다 - 2nd

로그스태시는 에러 발생 시 상당히 고약한 트러블슈팅 환경을 제공한다. 물론 원인 파악이 쉬울 때도 있음. remove_field 오타 발생.

filter {
 mutate {
  remove_fiel => ["@version", "@timestamp", "path", "host"]
 }
}

Filebeat 경로 - 2nd

ZIP 파일 설치 환경 

모듈 전역 설정은 modules.d, 세부 설정은 module 경로에서.

Splunk의 geostats 맵 - 2nd

IP 정보가 하나일 때 지도 그리기는 쉽다.

Splunk의 geostats 맵

키바나 맵은 tooltip 기능을 이용해서 위경도 포인트에 원하는 정보를 표시할 수 있다.