est 你又在摸鱼

@HangoX #10 压缩发送到目标服务器后解包就是了…然后 FileBeat 从这里开始收集

通常情况下日志的流转过程是：
部署多个 FileBeat 从多个地方（服务器）收集日志，然后推送给 LogStash，LogStash 根据自身的配置文件进行小筛，然后推送到 ElasticSearch，ElasticSearch 接收到 Raw Data 后根据自身设置建立索引，Kibana 通过读取 ElasticSearch 的索引来进行各种图形化的展示

那么这套流程的难点主要在两个地方：
1、LogStash 如何配置才能按照格式进行匹配与筛选（ grok ），这是个力气活，你只能不停地调整 grok 的规则以匹配你的日志格式（比如我们是 tomcat 标准输出，grok 起来会十分简单）

2、ElasticSearch 如何对传入的 Raw Data 进行格式化处理。是根据传入的 Raw Data 自动生成 Index （一般没人这么干），还是根据模板进行文件名匹配来生成 Index，还是直接写入现有 Index。

前些阵子我也在为我司配 ELK 做日志管理系统的问题上踩了不少坑。。。要是还有不懂的可以问我（用 IM 工具会更方便，ODYzNzk3OTM=）

偌大的办公室只有四五个人

没有领导追你任务，不用担心老板从玻璃门经过

轻松惬意

关键还给发加班工资 https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg

"年终奖发了多少啊"

"嗐！少发了几万！"

"到底发了多少"

"就 500"

VR：

Confluence 是我对比多款 Wiki 后唯一一个觉得得心应手的…

不开源，收费，便宜。

https://www.wikimatrix.org/?filter=most-popular#compare

可以自己看所有流行的 Wiki 系统的对比

@Stan30 #25 这样可能会跟其他需要监听 “选中” 动作的插件相冲突…

不过能加个开关提供自由选择也是挺好的

牛逼！！！！（破音

老哥居然也是广州的 https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg

目前实现效果已经趋于我想象中的完美插件了，但是有几个得寸进尺的小建议 https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg

有没有办法实现 “点击页面空白处自动关闭窗口” 或类似的效果？这样可以省掉点×的功夫了（懒

弹出搜索框后里面的内容字体感觉有点过大了，这个能够调整吗？

小窗出现和消失的样式能否参考一下 Qikipedia 的代码，感觉有个缩放看起来会更舒服些

关于 Google 移动版的问题我的帖子里有人建议说指定 UA，这个可不可行呢？其实纯文字版的 Google 也能接受（

有空留个 Alipay，我觉得这个必须值得一杯星巴克

@AslanFong #48 别说了
https://ws2.sinaimg.cn/large/7ed1e24bgy1fzoplndlptj208i08m0t6.jpg

@namesc #42 先百度做一版看看，谷歌不急，我查了下内外网好像也没什么特别好的办法解决在 PC 上访问移动谷歌会被跳转的问题

@namesc #37 不知道有没有办法强制成移动版界面，只是提供一种可行的猜测 https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg 实际上百度也可以勉强接受…… m.baidu 不会自动跳

大哥要是写出来了记得上架商店，要是能像 Qikipedia 一样完美，做个二三十的付费插件我也乐意掏钱 https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg

@namesc #33 emm，移动版谷歌+只展示 3 条搜索结果？

28 楼那个工具已经十分完美了…接近我想象中的插件，只不过只能搜索 Wiki

@Wincer #10 请问这个 手动修改 Template 和 指定使用某 Template 有相关的操作方法或文档吗？

@mogging #2

你们的索引是 “先手动建立 ElasticSearch 索引，再由 LogStash 推数据到指定索引”，还是 “直接由 LogStash 推数据，让 ElasticSearch 自动创建索引”

现在我的索引是在 LogStash 的 config 中指定了

```
output {
elasticsearch {
hosts => ["127.0.0.1:9200"]
index => "api-%{YYYY+MM+dd}"
}
}
```

想请教你们是怎么配置的呢？

@oul #28 牛逼。这个已经可以解决 85%的问题了

@2333zzz #16 基本上对陌生词汇的搜索也都是在搜索结果出来后扫一眼第一条八成就知道了。。。

比如一个气泡 30-50 字展现出来的搜索结果足够解释什么叫施耐德了

@haozi1986 #13 不行。。。不是这种

我自己也搜了搜，完全没有类似需求的插件，似乎没有人有我这么怪异的需求 https://ws3.sinaimg.cn/bmiddle/62e721e4gw1et02ek7u61j200k00k3y9.jpg