多个 Filebeat 源 根据文件名区分 多个源的解决方案 加一层 MQ，通过 MQ 不同的队列来获取 多个配置文件 https://stackoverflow.com/questions/27146032/make-logstash-add-different-inputs-to-different-indices Logstash 的事件会被分发到 pipeline 所有配置文件里的 input 要区分多个的时候

查看磁盘 fdisk -l 挂载 安装支持程序： 1 2 3 yum install -y ntfs-3g mkdir /mnt/hd mount -t ntfs /dev/sdb /mnt/hd 格式化磁盘 1 2 yum install -y ntfs-3g ntfsprogs mkntfs -F --fast --label myDisk /dev/sdb 从源码安装 https://www.tuxera.com/community/open-source-ntfs-3g/ https://blog.csdn.net/qiushisoftware/article/details/79520869

CentOS 5：https://shazi.info/centos-5-i386-x86_64-%E7%94%A8-rpmbuild-%E5%AE%89%E8%A3%9D-filebeat-6-x/

high disk watermark 问题 Logstash 报： index read-only / allow delete (api) https://www.elastic.co/guide/en/elasticsearch/reference/2.1/disk-allocator.html PUT _settings { “index”: { “blocks”: { “read_only_allow_delete”: “false” } } } PUT _cluster/settings { “persistent”: { “cluster.routing.allocation.disk.threshold_enabled”: false } } the type event field won’t be used to determine the document _type https://www.elastic.co/guide/en/elasticsearch/reference/6.2/removal-of-types.html https://discuss.elastic.co/t/detected-a-6-x-and-above-cluster-the-type-event-field-wont-be-used-to-determine-the-document-type-es-version-6/183471

安装 安装 smb 服务 opkg install samba36-server 安装 LuCI 配置界面 opkg install luci-i18n-samba-zh-cn 配置服务器 创建账号并设置密码 创建组 给 Samba 添加账号密码 启动 Samba 服务 /etc/init.d/samba start 设置开启自启动 /etc/init.d/samba enable 打开路由器 WEB 界面。

Docker 网络 查看当前主机 Docker Daemon 已创建的网络： docker network ls。 Docker 网络驱动（driver）主要由五种： bridge （默认）、 host 、 overlay 、 macvlan 、 none 。 bridge 桥接网络。加入同一个 bridge 的容