Что делал с ELK

Работал с ELK-стеком (Elasticsearch, Logstash, Kibana) для сбора, обработки и визуализации логов.

• Elasticsearch: Настраивал индексы, маппинги, шардинг, репликацию. Оптимизировал запросы через Query DSL.
• Logstash: Писал конфиги для парсинга логов (grok, mutate), фильтрации и отправки в Elasticsearch.
• Kibana: Создавал дашборды, визуализации, работал с Discover и Machine Learning.

Пример конфига Logstash для парсинга Nginx логов:

input {
  file {
    path => "/var/log/nginx/access.log"
    start_position => "beginning"
  }
}

filter {
  grok {
    match => { "message" => "%{COMBINEDAPACHELOG}" }
  }
  date {
    match => [ "timestamp", "dd/MMM/yyyy:HH:mm:ss Z" ]
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "nginx-logs-%{+YYYY.MM.dd}"
  }
}

Также работал с Filebeat для легковесного сбора логов.