2016-10-19 6 views
1

Сегодня я занимаюсь сборкой ELK, и все работает хорошо, но почему-то Kibana записывает собственные сообщения в формате JSON в syslog. Например:Kibana регистрируется в Syslog в формате JSON

Oct 19 18:49:28 elk-host kibana[11111]: {"type":"response","@timestamp":"2016-10-19T17:49:28+00:00","tags":[],"pid":22749,"method":"post","statusCode":200,"req":{"url":"/elasticsearch/logstash*/_field_stats?level=indices","method":"post","headers":{"host":"1.2.3.4:5601","connection":"keep-alive","content-length":"178","accept":"application/json, text/plain, */*","origin":"http://1.2.3.4:5601","kbn-version":"4.4.2","user-agent":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2785.143 Safari/537.36","content-type":"application/json;charset=UTF-8","referer":"http://1.2.3.4:5601/app/kibana","accept-encoding":"gzip, deflate","accept-language":"en-US,en;q=0.8"},"remoteAddress":"5.6.7.8","userAgent":"5.6.7.8","referer":"http://1.2.3.4:5601/app/kibana"},"res":{"statusCode":200,"responseTime":11,"contentLength":9},"message":"POST /elasticsearch/logstash*/_field_stats?level=indices 200 11ms - 9.0B"} 

Все остальные журналы находятся в нормальном формате

Является ли это преднамеренным или я пропустил Kibana установки где-нибудь?

Если это намеренно, я, вероятно, просто добавьте в системном журнале фильтр для регистрации его правильно ... Но надеюсь, что я не придется

ответ

1

В конфигурационном файле Kibana (в config/kibana.yml) вы можете добавить следующее (недокументированная):

logging.json: false 

и ваши журналы Kibana больше не будут отформатированы для JSON.

+0

Ницца, спасибо. Мне также пришлось добавить 'logging.verbose: true', чтобы это работало. К сожалению, журналы все еще содержат цветовые коды, такие как: '# 033 [34m log # 033 [39m [18: 47: 39.504]', но у меня будет просмотр источника, посмотрите, есть ли способ его изменить. Недокументированные вещи немного раздражают Lol –

 Смежные вопросы

  • Нет связанных вопросов^_^