配置文件的结构 Logstash配置文件为要添加到事件处理管道的每种插件都有一个单独的部分，例如： {代码...} 每个部分都包含一个或多个插件的配置选项，如果指定多个过滤器，它们将按照配置文件中它们的出现顺序应用。 插件配置 插件的配置由插件名称和插件的设置块组成，例如，这个输入部分配置两个文件输入： {代码...} ...

像Debian Jessie、Ubuntu 15.10+和许多SUSE衍生发行版都使用systemd和systemctl命令来启动和停止服务，Logstash将系统单元文件放在/etc/systemd/system中，分别用于deb和rpm，在安装包之后，你可以启动Logstash：

这些镜像可以在弹性许可下自由使用，它们包含开源和免费的商业功能以及对付费商业功能的访问，开始一个30天的试用，以尝试所有付费的商业功能，有关Elastic许可级别的信息，请参阅订阅页面。

关闭Logstash 如果你将Logstash作为服务运行，请使用以下命令之一来停止它： systemd使用： {代码...} upstart使用： {代码...} sysv使用： {代码...} 如果你正在POSIX系统的控制台中直接运行Logstash，那么你可以通过向Logstash发送SIGTERM来停止它，例如： {代码...} 或者，在控制台中输入Ctrl-C。 在受控关闭期间会发...

Filebeat附带预构建的模块，这些模块包含收集、解析、充实和可视化各种日志文件格式数据所需的配置，每个Filebeat模块由一个或多个文件集组成，这些文件集包含摄取节点管道、Elasticsearch模板、Filebeat勘探者配置和Kibana仪表盘。

使用Filebeat Modules配置示例 本节中的示例展示了如何构建用于解析Filebeat模块收集的数据的Logstash管道： Apache 2日志 本例中的Logstash管道配置展示了如何运送和解析apache2 Filebeat模块收集的访问和错误日志。 {代码...} MySQL日志 本例中的Logstash管道配置展示了如何运送和解析mysql Filebeat模块收集的错误和...

你可以在Logstash设置文件logstash.yml中设置选项来控制Logstash执行，例如，你可以指定管道设置、配置文件的位置、日志记录选项和其他设置。当你运行Logstash时，logstash.yml文件中的大多数设置都可以作为命令行标志使用，在命令行中设置的任何标志都会覆盖logstash.yml文件中的相应设置。

在定义Logstash处理管道的各个阶段时，你将创建管道配置文件，在deb和rpm上，将管道配置文件放在/etc/logstash/conf.d目录中，Logstash尝试在/etc/logstash/conf.d目录中只加载扩展名为.conf的文件并忽略所有其他文件。

你需要管理的信息通常来自几个不同来源，并且用例可以为你的数据要求多个目的地，你的Logstash管道可以使用多个输入和输出插件来处理这些需求。

在储存你的第一个事件中，你创建了一个基本的Logstash管道来测试你的Logstash设置，在现实情况中，Logstash管道要复杂一些：它通常有一个或多个输入、过滤器和输出插件。

Logstash管道有两个必需的元素，input和output，以及一个可选的元素，filter。输入插件使用来自源的数据，过滤器插件根据你的指定修改数据，输出插件将数据写入目的地。

Logstash是一个具有实时管道功能的开源数据收集引擎，Logstash可以动态地将来自不同数据源的数据统一起来，并将数据规范化为你选择的目的地，清理和大众化你的所有数据，用于各种高级下游分析和可视化用例。

构建现在使用Maven，并与Maven实践保持一致，KIE项目或模块只是一个Maven Java项目或模块，另外还有一个元数据文件META-INF/kmodule.xml，kmodule.xml文件是选择资源到知识库并配置这些知识库和会话的描述符，还有通过Spring和OSGi蓝图提供的XML支持。

只要类路径上有JSR-303实现（比如Hibernate验证器），Bean validation 1.1支持的方法验证特性就会自动启用，这就让bean方法在参数和/或返回值上使用javax.validation约束进行注解，使用这种带注解的方法的目标类需要在类型级别上使用@Validated注解进行注解，以便搜索它们的方法以找到内联约束注解。

如果你的classpath上有Spring WebFlux，那么你还可以选择使用WebClient来调用远程REST服务，与RestTemplate相比，这个客户端具有更强的功能性，并且完全具有响应性。你可以使用builder，WebClient.create()创建自己的客户端实例，请参阅有关WebClient的部分。

如果需要从应用程序调用远程REST服务，你可以使用Spring框架的RestTemplate类，由于RestTemplate实例通常需要在使用之前进行定制，因此Spring Boot不提供任何自动配置的RestTemplate bean。但是，它可以自动配置一个RestTemplateBuilder，当需要时，它可以用来创建RestTemplate实例。自动配置的RestTemplateBuilder确保...

Spring Data提供了额外的项目，帮助你访问各种NoSQL技术，包括：MongoDB，Neo4J，Elasticsearch，Solr，Redis，Gemfire，Cassandra，Couchbase和LDAP。Spring Boot为Redis、MongoDB、Neo4j、Elasticsearch、Solr Cassandra、Couchbase和LDAP提供了自动配置，你可以使用其他项目，但是你必须自己配置它们，请参阅projects...

如果在类路径上有Spring Security，那么web应用程序默认是安全的，Spring Boot依赖Spring Security的内容协商策略来决定是使用httpBasic还是formLogin，要向web应用程序添加方法级安全性，还可以使用所需的设置添加@EnableGlobalMethodSecurity，其他信息可以在Spring Security参考指南中找到。

Spring Boot非常适合web应用程序开发，通过使用嵌入式Tomcat、Jetty、Undertow或Netty，你可以创建一个自包含的HTTP服务器。大多数web应用程序都使用spring-boot-starter-web模块来快速启动和运行，你还可以选择使用spring-boot-starter-webflux模块构建reactive web应用程序。

你可以自由使用任何标准Spring框架技术来定义bean及其注入的依赖项，为了简单起见，我们经常发现使用@ComponentScan（找到你的bean）和使用@Autowired（进行构造函数注入）工作得很好。

Spring Boot支持基于java的配置，虽然可以使用XML源的SpringApplication，但是我们通常建议你的主源是一个@Configuration类。通常，定义main方法的类是一个很好的候选者，作为主要的@Configuration。

Drools和jBPM集成knowledge解决方案的研究过程简单地使用了“kiegroup”组名，这个名称渗透到GitHub帐户和Maven POMs中，随着范围的扩大和新项目的开展，KIE，Knowledge Is Everything的缩写，被选为新的组名。KIE的名称也用于系统的共享方面，如统一的构建、部署和使用。

开始的一种简单方法是下载并安装Eclipse插件 — 这还需要安装Eclipse GEF框架（如果你还没有安装Eclipse GEF框架，请参见下面）。这将为你提供所需的所有依赖项：你可以简单地创建一个新的规则项目，一切都会为你完成，请参阅规则工作台和IDE的一章，以获得关于此的详细说明，安装Eclipse插件通常非常简单，只需将文件解...

我们经常被问到“我如何参与”，幸运的是，答案很简单，只要写一些代码，然后提交 :) 这里没有你必须要跨越的障碍，也没有秘密的握手。我们有一个非常小的“开销”，我们请求允许可伸缩的项目开发，下面我们将提供我们要求的工具和“工作流”的概述，以及一些一般性建议。

Drools 文档 版本：v7.7.0.Final 更新日期：2018-10-01 介绍 介绍 参与 安装和设置（core和IDE） 发布说明 Drools 7.7新特性 KIE Workbench 7.7.0新特性 新的Kie Server Controller Client API 兼容性矩阵 从KIE 6.0开始，Drools（包括workbench）、jBPM（包括设计器和控制台）和OptaPlanner都遵循相同的版本编号。 KIE ...

Docker社区版（CE）非常适合希望开始使用Docker并尝试使用基于容器的应用程序的开发人员和小型团队，Docker CE有三种类型的更新渠道，stable，test和nightly：

Docker版本概述 Docker有两个版本： 社区版（CE） 企业版（EE） Docker社区版（CE）非常适合希望开始使用Docker并尝试使用基于容器的应用程序的个人开发人员和小型团队。 Docker企业版（EE）专为企业开发和IT团队而设计，他们可以在生产中大规模构建，发布和运行业务关键型应用程序。 功能 社区版 基础企业版 标准企业版...

Docker 文档 Docker提供了一种将应用程序安全地隔离在容器中运行的方法，并将其与所有依赖项和库打包在一起。 版本：v18.03 更新日期：2018-09-15 获取Docker Docker版本概述 Docker CE 关于Docker CE Cloud Linux MacOS Microsoft Windows Docker CE Edge发布 Docker工具箱（旧版） 发行说明 Docker EE 关于Docker EE L...

flush API允许通过API flush一个或多个索引，索引的flush过程基本上通过将数据刷新到索引存储并清除内部事务日志来从索引中释放内存，默认情况下，Elasticsearch使用内存启发式方法，以便根据需要自动触发flush操作以清除内存。

还可以通过使用相关字段的逗号分隔列表指定字段参数来清除与特定字段相关的所有高速缓存，请注意，提供的名称必须引用具体字段 - 不支持对象和字段别名。