windows新增filebeat收集日誌

二，開啟windows，上傳壓縮包到c盤，解壓壓縮包

三，配置filebeat.yml

- type: log

enabled: true
encoding: utf-8
paths:
- c:\programdata\elasticsearch\logs\*
fields:
logtype: test
group: test
server: test10
fields_under_root: true  
exclude_lines: ['poll','running','content-length']

exclude_lines第二條匹配只能寫正則，可以寫多個正則

四，啟動filebeat服務

1，後台啟動

需要powershell

管理員啟動powershell,切換到filebeat目錄

執行install-service-filebeat.ps1，安裝filebeat為服務

啟動命令： start-service filebeat

2 ,cmd命令啟動

測試命令：.\filebeat.exe -c .\filebeat.yml --configtest

執行命令：.\filebeat.exe -e -c .\filebeat.yml

windows路由新增

摘要 涉及的api createipforwardentry 新增路由到路由表中 getipforwardtable 訪問路由表 getipinte ceentry 獲取指定網絡卡介面資訊 deleteipforwardentry 從路由表中刪除路由 getadaptersinfo 獲取網絡卡資訊 ...

Windows新增右鍵新增 md檔案

因為習慣用markdown來寫文件,所以常常需要新建.md文件,但由於windows並不會自帶把.md文件放入右鍵新建項中 像word那樣 所以方便起見，自己手動設定，其實就是把它寫進windows的登錄檔。因為習慣用markdown來寫文件,所以常常需要新建.md文件,但由於windows並不會自...

新增WINDOWS靜態路由

顯示本機的路由在命令列下輸入route print,如下圖 在命令列下輸入如下命令 route p add 10.0.0.0 mask 255.0.0.0 10.10.10.10 所有往10 8訪問的路由，都指向10.10.10.10，並且是persistent路由，電腦重新啟動後仍然有效。關鍵是加...