logstash-configuration

0зной

1ответ

Logstash Рубиновый фильтр для соответствия адресов электронной почты

у меня есть рубиновый фильтр многообещающе сопрягать адрес электронной почты в сообщении журнала, удалите его, и передать его через фильтр анонимизации, что-то вроде этого ... ruby { code =>

0зной

1ответ

Logstash сохранить поле JSON в тип даты непосредственно

Я вход JSON в {"name":"peter", "time1": "2014-12-23 13:45:23"} {"name":"tom", "time1": "2014-11-30 04:55:34"} И фильтр json { source => "message" } date { locale => "en" match =>

0зной

1ответ

метрики Logstash таймер не работает

Я использую logstash 2.3.4 Я получаю Lignes, которые в основном Apache журналы с небольшим количеством очков в конце (обучение рассчитано корыта машины, благодаря Спарк). Вот что линия выглядит следую

1зной

2ответ

Logstash: метка времени картина

Я ищу шаблон для использования в моей конфигурации logstash для этих двух метки времени: 2016-06-08 16:45:05 GMT+01:00 2016-06-19 00:01:00 CEST Спасибо за вашу помощь

1зной

1ответ

Как настроить Logstash так, чтобы файл конфигурации по умолчанию читался, когда он запускался автоматически как служба.

Я пытаюсь настроить Logstash, потому что хочу переслать информацию журнала Apache в Elasticsearch. И я хочу начать процесс Logstash автоматически при запуске сервера. Я мог бы повторно установить Logs

0зной

1ответ

Журналы Nginx без информации о годе и секундах

У меня есть Nginx как loadbalancer, который генерирует журналы без года и второй информации в метке времени. Один из этих журналов являются 08-10 09:28 root ERROR Error connecting to CRS REST API :

1зной

2ответ

Как разбить большой вход json-файла в другой индекс поиска эластичности?

Входной сигнал logstash является input { file { path => "/tmp/very-large.json" type => "json" start_position => "beginning" sincedb_path => "/dev/null" } и образец