logstash-configuration

0зной

1ответ

Чтение файла журнала с заданного пути с использованием logstash

input { file { path => ["D:/logstash-2.3.4/temp/logs/localhost_access_log.2016-08-24.log"] start_position => "beginning" } } filter { date { match => [ "ti

1зной

1ответ

Сгенерировать последовательность автоматического прироста в logstash

Я подталкиваю журналы к Elastic Search из Logstash, а затем мне нужно вернуть журналы в том порядке, в котором они были написаны. Сортировка по метке времени не помогает, потому что может быть несколь

0зной

1ответ

Как разобрать json-форматированное сообщение журнала в Logstash для получения определенной пары ключ/значение?

Я отправляю журналы в формате json на мой сервер Logstash. Журнал выглядит примерно так (Примечание: Все сообщения действительно на одной строке, но я показываю его в многострочно, чтобы облегчить чте

7зной

1ответ

выполнить ruby в качестве входного потока для логстаста

Logstash разрешает executing arbitrary commands в качестве входов для конвейера. Вот мой пример трубопровода: input { exec { command => '/usr/bin/ruby -e "puts RUBY_VERSION"' interval =

0зной

1ответ

Конфигурация logstash с именем индекса переменной для elasticsearch

У меня есть конфигурация logstash, которая получает данные из redis и выводит данные в elasticsearch. Это то, что мой файл конфигурации выглядит следующим образом: input { redis { host => "

0зной

1ответ

Отсутствие эффекта «размера» в «запросе» при переиндексировании в elasticsearch

Я использую logstash для переноса индекса на другой. Недавно я попытался переустановить определенный объем данных из большого набора данных в локальной среде. Таким образом, я попытался с помощью след

0зной

1ответ

Logstash не условно фильтрует на основе полей Filebeat

Я пытаюсь передать данные журнала Zabbix в стек ELK, чтобы выполнить некоторые корреляции времени. Тем не менее, я не получаю фильтр, указанный в моей конфигурации централизованного сервера Logstash,

-1зной

1ответ

Как написать grok для этого файла журнала

Я пытаюсь выяснить шаблон grok для файла журнала ниже. Он содержит 1 строку журнала успеха и 1 запись журнала предупреждений. 2016-09-03T12:53:31-04:00 DEV SampleFileService INFO 512132:414618:SampleF

0зной

1ответ

Часовой пояс, вызывающий разные результаты при выполнении поискового запроса к индексу в Elastic Search

Я пытаюсь найти результаты поискового запроса (т. Е. Результаты поиска для данного диапазона дат) определенного индекса. Чтобы я мог получать результаты ежедневно. Это запрос: http://localhost:9200/di