# free -g total used free shared buff/cache available Mem: 3 3 0 0 0 0 Swap: 1 1 0 # dd if=/dev/zero of=/swapfile bs=1M count=2048 # chmod 600 swapfile # mkswap /swapfile Setting up swapspace version 1, size = 2097148 KiB no label, UUID=15db3488-3756-4213-bc12-151e08072f42 # swapon /swapfile # vi /etc/fstab 아래 내용 추가 /swapfile swap swap defaults 0 0 # free -g total used free shared buff/cache ava..

어떤 패턴을 사용해야할지 모를때 확인가능한 사이트 grokdebug.herokuapp.com/discover?# Grok Debugger grokdebug.herokuapp.com grokconstructor.appspot.com/do/match?example=2 Test grok patterns Test grok patterns 10.121.123.104 - - [01/Nov/2012:21:01:04 +0100] "GET /cluster HTTP/1.1" 200 1272 MATCHED httpversion 1.1 request /cluster timestamp 01/Nov/2012:21:01:04·+0100 auth clientip 10.121.123.104 bytes 1272 response 200 ..

설치환경 # cat /etc/redhat-release CentOS Linux release 7.9.2009 (Core) # java -version openjdk version "1.8.0_282" OpenJDK Runtime Environment (build 1.8.0_282-08) OpenJDK 64-Bit Server VM (build 25.282-b08, mixed mode) 호환성확인 www.elastic.co/kr/support/matrix Elastic Support Matrix | Elasticsearch Everything you need to launch the Elastic (ELK stack). From Oracle to IBM, Ubuntu to Windows, Firefox t..

LogFormat "{ \"time\":\"%t\", \"clientip\":\"%a\",\"host\":\"%V\", \"request\":\"%U\", \"query\":\"%q\", \"method\":\"%m\", \"status\":\"%>s\", \"userAgent\":\"%{User-agent}i\", \"referer\":\"%{Referer}i\" }" json_format

윈도우도 리눅스 dd명령어처럼 powershell 명령어를 이용해서 더미파일 생성할수 있음. # fsutil file createnew dumyfile[파일명] 1024000000[byte단위] # fsutil file ---- 지원되는 FILE 명령 ---- createNew 지정한 크기의 새 파일 만들기 findBySID 보안 식별자로 파일 찾기 layout 파일에 대해 사용 가능한 모든 정보 쿼리 optimizeMetadata 파일의 메타데이터 최적화 queryAllocRanges 파일의 할당된 범위 쿼리 queryCaseSensitiveInfo 디렉터리의 대/소문자 구분 정보 쿼리 queryEA 파일에 대한 EA(확장 특성) 정보 쿼리 queryExtents 파일의 범위 쿼리 queryExtent..