Logstash cheat sheet: Difference between revisions

Line 419: Line 419:
:traditional timestamp から high precision timestamp に変える場合は、mapping type が string に代入するので問題は起こらない。
:traditional timestamp から high precision timestamp に変える場合は、mapping type が string に代入するので問題は起こらない。
:逆に high precision timestamp から traditional timestamp に戻す場合は、mapping type が date なので dateOptionalTime という format 以外はエラーになる。
:逆に high precision timestamp から traditional timestamp に戻す場合は、mapping type が date なので dateOptionalTime という format 以外はエラーになる。
== rsyslog limit 解除 ==
/etc/rsyslog.conf:
<syntaxhighlight lang="text" enclose="div">
$SystemLogRateLimitInterval 0
$RepeatedMsgReduction off
</syntaxhighlight>


= kibana =
= kibana =