logstash-configuration

2зной

1ответ

ELK stack + Filebeat для сбора журналов Rails

Я установил стек ELK на виртуальной машине, и я хочу собирать журналы из некоторых приложений Ruby on Rails. На каждой виртуальной машине, где у меня есть приложение Rails я установил Filebeat с этой

3зной

2ответ

как переопределить поле временной метки исходя из JSON в logstash

У меня есть следующий ниже родов JSON настоящего со мной сбрасываться в упругом поиска с помощью filebeat {"@timestamp":"2017-02-10T06:30:51.424Z","beat":{"hostname":"myhostname","name":"mydevice-logg

0зной

1ответ

Как обрабатывать JSON вложенный массив в Logstash

У меня есть вложенное поле с массивами в массиве в формате JSON, как следующее: { "foo": { "bar": [ [ "a", "b" ], [ "c", "d" ]

0зной

1ответ

Почему Logstash записывает два индекса? (по умолчанию и пользовательские)

Я использую Elasticsearch 5.2 и Logstash 5.2. Моя проблема заключается в том, что Logstash записывает индекс по умолчанию (формат logstash-2017.02.15) и в свой собственный. Я просто хочу, чтобы он нап

0зной

1ответ

индекс документации URL со стеком ELK

Я хочу, чтобы загрузить ниже документации с использованием logstash сделать индексацию его эластичным поиска: https://www.ibm.com/support/knowledgecenter/SSEPGG_10.1.0/com.ibm.db2.luw.common.doc/doc/t

0зной

1ответ

Logstash _grokparsefailure при разборе журналов Nginx

Я пытаюсь разобрать журналы nginx, используя Logstash, все выглядит прекрасно, за исключением получения этого тега _grokparsefailure с линиями, содержащими Nginx $ remote_user. Когда $ remote_user это

2зной

1ответ

Очень низкая производительность с LogStash

У меня есть конфигурация LogStash в сочетании с брокером REDIS, который отлично работает с легким трафиком (10 сообщений/секунд). Каждая услуга ELK работает на соответствующем независимом сервере 2 ГБ