最近想做一个 ELK 收集日志数据,并且想通过 ELK 来实现用户行为分析,对每个日志中的路由命名一个中文标签,并且存入 ES 字段中;
例如:/articles/1 =====>文章详情 , /articles =====> 文章列表;
这个是否从 logstash 上进行过滤前添加,还是 nginx 打印时进行日志路由标签打印,还是说 ES 保存时通过其他方式实现;各位有没有比较好的方法或建议?
例如:/articles/1 =====>文章详情 , /articles =====> 文章列表;
这个是否从 logstash 上进行过滤前添加,还是 nginx 打印时进行日志路由标签打印,还是说 ES 保存时通过其他方式实现;各位有没有比较好的方法或建议?