logstash-configuration

0зной

1ответ

Конфигурация с выходным файлом и кодеком не обрабатывается logstash

Я пробую «простую» конфигурацию logstash и хочу открыть файл для проверки. Так что я взял конф из https://www.elastic.co/guide/en/logstash/current/plugins-outputs-file.html и поместить его в моем конф

0зной

1ответ

Как обработать поле log4j% M (имя метода), используя шаблон grok?

Ниже приводится моя сценарий: Не удалось получить идентификатор запроса «9bb0c7bcf81425fd6773», обработанный в поле Request-ID? Пример сообщения: 05/11/2016 10:55:43.167|INFO|com.abc.requestidgenerato

0зной

2ответ

Состояние Nginx stub для Logstash

Я скомпилировал Nginx с модулем статуса заглушки и хочу, чтобы данные обрабатывались Logstash и отправлялись в ElasticSearch. Я использую модуль Log_stash http_poller для получения статуса каждые 10 с

0зной

1ответ

нагрузки MySQL массив данных для ElasticSearch с помощью logstash JDBC

Привет Я новичок в ES и им пытаются загрузить данные из «MYSQL» до «Elasticsearch» Я получаю ниже ошибки при попытке loadata в виде массива, любой помочь Вот MySQL данные, нужны массивы данных для нов

0зной

1ответ

XML разбора с Logstash

Я anewbie в стек ELK и пытаюсь обработать ниже пример XML-файл с Logstash <Book:Body> <Book:Head> <bookname>Book:Name</bookname> <ns:Hello xmlns:ns="www.example.com"> <ns:Boo

0зной

1ответ

Конфигурация logstash для почасовых входных файлов

У меня есть система, которая генерирует файлы журнала каждый час, например. log_20160522_2200.log, log_20160522_2300.log, log_20160523_0000.log. На данный момент я планирую выполнение логсташа каждый

1зной

1ответ

Logstash geoip случайные сбои

Я использую logstash для обработки журналов из dnsmasq. В ответах DNS я использую фильтр geoip для обогащения запроса информацией о местоположении. К сожалению, некоторые запросы обогащены информацией

0зной

2ответ

Как выполнить пустые значения в Grok Pattern Logstash

У меня есть следующая запись в журнале, которую я хочу проанализировать, используя шаблон GROK через Logstash. Вход Вход: 1. TID: [-1234] [ESB] 2. TID: [-1234] [] Ниже мой Grok узор, который также