filebeat

0зной

1ответ

шаблон, чтобы соответствовать полное слово в Filebeat шаблон мульти линии

Я использую Filebeat шаблон многострочный в filebeat.yml, который принимает входные данные из одного файла следующим образом: 2016-10-06 14:36:00.419 DEBUG 29695 --- [XNIO-2 task-2] c.a.a.s.endpoint.e

filebeat 2016-10-06

---

0зной

1ответ

Объединить журналы между датой/временем с использованием filebeat

Я пытаюсь нажать журналы elasticSearch с помощью fileBeat (Нет Logstash) Я хочу отправить следующий журнал в одном сообщении, но ломаются на несколько сообщений, каждая строка становится отдельное соо

elasticsearch logstash logstash-grok filebeat 2016-10-15

---

0зной

1ответ

Logstash - FileBeat настройки многострочных групп слишком много сообщений

Я написал FileBeat для отправки многострочных журналов с помощью следующей конфигурации: - paths: - /opt/wls/domains/filename.log input_type: log document_type: log_doc multil

elasticsearch logstash multiline filebeat 2016-10-15

---

0зной

1ответ

Запуск filebeat как другой учетной записи пользователя или службы на Centos 6.5

Каков наилучший способ запуска filebeat как другой учетной записи пользователя или службы на Centos 6.5? В данный момент, когда я запускаю его с service filebeat start, он всегда работает как корень.

centos centos6 init.d logstash-forwarder filebeat 2016-10-18

---

-1зной

1ответ

Как установить logstash-forwarder для нескольких серверов стартапов?

В настоящее время мы работаем над пересылкой журналов на 2 разных сервера logstash. Мы не можем определить способ, с помощью которого мы можем установить logstash-forwarder на одной машине. Возможно л

logstash logstash-forwarder filebeat 2016-10-24

---

1зной

3ответ

Как легко изменить поле из анализируемого на non_analyzed

У меня есть поле имени хоста, которое входит через filebeat, в мой экземпляр logstash передается в ElasticSearch, где он обрабатывается как анализируемое поле. Это вызывает проблемы, потому что об это

elasticsearch logstash kibana filebeat 2016-10-26

---

0зной

2ответ

logstash not reading logtype field from beats

У меня есть logstash filebeat и elasticsearch, работающий на одном узле. Я пытаюсь получить logstash для идентификации журналов, обозначенных как «syslog», и сбрасывать их в индекс с именем «syslog»,

elasticsearch logstash elk-stack filebeat 2016-10-27

---

0зной

1ответ

Есть ли способ запросить документ в elasticsearch из logstash с использованием идентификатора документа

Здесь есть система реального времени, которая передает текстовые сообщения в общую папку. Существует также filebeat, который переходит эти сообщения logstash, затем logstash анализирует их и выводит н

elasticsearch logstash filebeat 2016-11-01

---