概念指南
Kibana + Elasticsearch 如何统计字段的唯一值数量（去重计数）？
统计字段唯一值（如独立访客数）用 Cardinality 聚合：Kibana 可视化中选 Unique Count 聚合类型，或 DSL 写 cardinality agg。注意它是近似算法，精度可控。本文给出两种操作与精度说明。
概念指南
内网环境下如何在 Docker 中运行 Fluentd？
内网运行 Fluentd Docker 容器的关键点：离线镜像准备（save/load）、插件离线安装（gem 本地安装进自建镜像）、端口与日志目录挂载。本文给出无外网环境的完整部署方案。
概念指南
K8s Pod 中的应用如何接入 GCP Error Reporting（Stackdriver）？
K8s 应用接入 GCP Error Reporting 的两种方式：写符合格式的结构化日志到 stdout（含 stack_trace 与 severity=ERROR），或用客户端库直接调用 API。
概念指南
如何把 CSV 数据导入 Elasticsearch？
CSV 导入 Elasticsearch 的四种方法：Logstash 的 csv filter 逐行解析、Kibana 界面的 Data Visualizer 直接上传、Python 脚本用 bulk API、以及 elastic…
概念指南
Kibana 报 "Connection Failed" 错误怎么办？
Kibana 连接失败通常是连不上 Elasticsearch：检查 ES 是否存活、Kibana 配置的 elasticsearch.hosts 地址、认证凭据、TLS 证书与版本兼容性。本文给出按序排查清单。
概念指南
Logstash 如何校验配置文件（configtest）？
Logstash 用 --config.test_and_exit 参数校验配置文件语法而不启动管道：bin/logstash --config.test_and_exit -f logstash.conf。
概念指南
Logstash 如何用 date 过滤器把日志时间解析为 @timestamp？
Logstash 的 date 过滤器把日志里的时间字符串解析为事件时间戳 @timestamp：match 指定字段与格式（如 dd/MMM/yyyy:HH:mm:ss Z）。本文给出配置示例、常见格式速查与时区注意事项。
概念指南
Logstash 如何把文件名添加为日志字段？
Logstash 的 file input 默认把文件路径存在 path 字段，用 grok 从 path 提取文件名、或用 mutate+split 切分路径，即可把文件名作为独立字段。本文给出两种写法。
概念指南
Logstash 如何删除 JSON 中的嵌套（深层）字段？
Logstash 删除嵌套字段用 mutate 的 remove_field 配合方括号路径语法：remove_field => ["[user][password]"]。删除整个子对象写父路径即可。本文给出语法与常见错误。
概念指南
Logstash 持久化队列（Persistent Queue）怎么配置？
Logstash 持久化队列把事件先落盘再处理，宕机不丢数据。配置：queue.type: persisted，配合 queue.max_bytes 控制磁盘上限。本文给出完整配置、容量规划与注意事项。
概念指南
Loki 如何配置 S3 作为存储后端？
Loki 用 S3 存日志块的配置：storage_config 中 aws 段指定 bucket、endpoint、密钥，schema_config 配合 boltdb-shipper/tsdb 共享存储。
概念指南
如何修改 Fluentd 的 JSON 输出格式？
修改 Fluentd JSON 输出用 record_transformer 过滤器：record 块中加字段、改字段、删字段（脱敏），输出段可再配 format json 控制序列化。本文给出增删改完整示例。