elk-stack

0зной

1ответ

Как вытащить определенные данные из сообщения в LogStash

Я пытаюсь взять данные журнала из пользовательского приложения, которое имеет четко определенный формат. Я пытаюсь выделить определенные части данных, используя фильтр grok, но мне не повезло. Вот обр

logstash kibana logstash-grok elk-stack 2015-10-21

---

4зной

3ответ

Logstash создает огромные файлы локального журнала и (хотя он посылает затем Elasticsearch)

Проблема У меня есть машина с logstash на него, а другая машина Elasticsearch-Kibana, который хранит журналы, написанные от logstash на первой машине , Естественно, я не хочу, чтобы на исходной машине

configuration logstash elk-stack local-files 2015-10-26

---

16зной

6ответ

Регистрация приложений Docker с помощью Filebeat и Logstash

У меня есть набор приложений для докеров, разбросанных по нескольким серверам и пытающихся настроить централизованное ведение журнала на уровне производства с помощью ELK. У меня все в порядке с часть

docker logstash elk-stack logstash-forwarder 2015-10-30

---

1зной

1ответ

Выполнение строк not_analyzed для Kibana

Я хочу, чтобы мои строки были not_analyzed как для поиска, так и для визуализации в Кибане. Я создал пользовательский шаблон elasticsearch-template.json, чтобы установить значение по умолчанию для стр

logstash kibana elk-stack elasticsearch-mapping 2015-10-30

---

1зной

2ответ

Как читать/вар/Журнал/журналы wtmp в elasticsearch

Я пытаюсь читать журнал доступа s из /var/log/wtmp в elasticsearch Я могу прочитать файл при входе в поле, используя last -F /var/log/wtmp I запустить logstash и отправить журналы в elasticsearch, вот

elasticsearch logstash elk-stack 2015-11-05

---

2зной

1ответ

коррелируют сообщений в ELK на поле

, относящиеся к: Combine logs and query in ELK Мы создаем ELK и хотели бы создать визуализацию в Kibana 4. Проблема здесь в том, что мы хотим связать между двумя различными типами сообщений. Для упрощ

elasticsearch logstash kibana kibana-4 elk-stack 2015-11-05

---

0зной

1ответ

Могу ли я создавать теги @metadata в Logstash?

Я знаю, что Logstash 1.5 поддерживает скрытое поле [@metadata], можно ли создать тег [@metadata][foo], который будет вести себя аналогичным образом?

logstash elk-stack 2015-11-05

---

0зной

1ответ

logstash - сбор информации об ip, подключенном к серверу

Я использую ELK для визуализации информации об IP-адресе всех клиентов (машин, подключенных через шпаклёвку), подключенных к моему серверу. Я использую команду 'last', чтобы получить список ip-адресов

logstash kibana elk-stack 2015-11-06

---