問題タブ [elk]

クエリ検索のelasticsearchでminimum_shod_matchがどのように機能するかをもっと理解したい

クエリのパーセンテージを試してみたところ、中国語で異なる結果が得られることがわかりましたか?

ドキュメントを読んでみましたが、このオプションの仕組みがよくわかりませんでした。

Filebeat は、ログを読み取り、マシン A の ELK logstash にプッシュするマシン B で実行されています。

しかし、マシン B の filebeat ログでは、エラーが表示されますi/o timeout

正常に動作し、リッスンできるマシン A のログスタッシュを確認しました0 0.0.0.0:5044

ここにlogstashログがあります

そして、ここにnetstat出力があります、

また、マシン A のファイアウォールが閉じていることも確認します。

また、telnet を使用してマシン A を接続しますが、これはわかります。

マシン A (ローカル) で同じ構成で filebeat を実行して、マシン B (リモート) の filebeat の構成が間違っていることを確認します。正常に動作します。