eqk logstash 로그스태시1 ELK) 로그스태쉬 sql DB연동하기 로그스태시에 dB연동하여 여러 쿼리를 쓸때 쓰는방법입니다. 1. sqljdbc6-6.4.0.jre8.jar 파일을 로그스태시 폴더에 위치 2. jdbc연결정보 ,쿼리, 스케줄(크론탭) 입력.(비밀번호는 평문은 ELK마다 암호화 하는법-키생성 이 있습니다. 필요하신분은 체크하셔서 암호화변수로 사용가능 합니다.) 3. 쿼리 index 구분은 type으로 실행 (7버전 이후는 type이 없어졌다고 들었는데 적용이되네요??) 4. 중복값 방지를 위해 elastic 부분에 document_id를 추가(혹은 마지막값을 쿼리설정에 추적하는방법) - 로그 데이터가 기간을 두고 변동될확률이 있다면 변동값 반영을 위해 그기간만큼 select where절을 잡고 document_id로 pk를 관리하는 방법이 좋습니다. 5... 2019. 9. 18. 이전 1 다음