Blue Breeze

Using Datetime in Painless Painless string to int [7.5.1] script field issue on @timestamp Ex String datetime = doc['@timestamp'].value; ZonedDateTime zdt = ZonedDateTime.parse(datetime); String ret = zdt.format(DateTimeFormatter.ISO_INSTANT); return ret; ZonedDateTime input = doc['@timestamp'].value; String output = input.format(DateTimeFormatter.ISO_INSTANT); return output; Node.js { "index": ..

[Elasticsearch order by a certain field value first](https://stackoverflow.com/questions/39762238/elasticsearch-order-by-a-certain-field-value-first darklow/elasticsearch.custom.sort.py script sort { index: 'index_name', body: { form: 0, size: 20, query: { bool: { filter: [ { match: { userId: `${userId}`} }, { match: { delete_at: null } ] } }, sort: [ { _script: { type: `number`, script: { param..

The Elastic Stack Splunk 대체 Solution으로서의 ELK Stack Elasticsearch 1.0.1, Logstash 1.4.0, Kibana 3.0.0 GA installation and Kibana Tutorial Splunk는 모든 머신 데이터를 실시간으로 Collection, Indexing, Reporting 하는 End-to-End Solution 이지만, 높은 가격대의 솔루션으로 소규모 사업자에서는 가격대가 부담스럽다. 그 대안으로 오픈소스 기반 ELK(Elasticsearch, Logstash, Kibana), EFK(Elasticsearch, Fluentd, Kibana) Stack이 있다.