可以修改自带的模板啊
如楼上所说,需要使用mib库来对应,需要找相应的厂商获取
用的什么搜索引擎,是不是分词的问题
国内的话就日志易吧,其他家也可以对比看看吧,尤其是我们关注的搜索。
最好针对一个用户创建一个文件,来单独设定
我在解析这种类型的日志的时候也没有好的办法,只能写多种解析正则来搞定他
你的这个问题就是搜索优化的问题,要想搜索的快一些要注意一些细节:1. 字段解析最好只保留想要的,如果有数值类型尽量转成数值类型。2. 选用更好的存储设备,可以使用hot-warm 架构来调整,经常搜索的数据放在SSD上3. 使用rou
我同事测试过,当使用xfs系统的时候,写合并比较高,比ext4的iops高
哈哈,我直接copy 大文件
实时性高? 存储硬件资源跟上 带宽够 Agent发送给力 数据入库迅速 搜索能力强劲 硬件资源不用说了,io肯定不能差,至于要不要求虚拟另说。很多人忘记Agent收集日志也是需要消耗时间的,尤其是生成的小文件很多、目录很多
关于TWT使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们 © 2024 talkwithtrend — talk with trend,talk with technologist京ICP备09031017号-30