以前にNetflowについて書いたのですが、sflowもelastcsearchに入れたいなと思って色々調べてみました。ちなみに前回からkibanaのバージョンをあげましてkibana 4はこんな画面になってます。検証用のデータですが気持ち的にIPアドレスは隠しました。 ホワイトを基調のデザインに一新されており個人的には好感が持てるデザインになっています。機能的にはグラフオプションが強化されて実現できることが多くなっています。 komeiy.hatenablog.com kibana 4になり、対応するElastic Searchのバージョンも1.4以降に変更になっているため注意が必要です 調査フェーズ logstashを使ってElastic Searchへ入れるパターン まず、調べてたところlogstashで以下のような方法があるようなので少し調査。 https://github.com