logstash-configuration

2зной

1ответ

Как я могу использовать Kafka для сохранения журналов в logstash на более длительный период?

В настоящее время я использую redis -> s3 -> эластичный поиск -> стек кибаны для трубы и визуализацию моих журналов. Но из-за большого объема данных в упругом поиске я могу сохранить журналы до 7 дней

0зной

1ответ

Multiline в Logstash с отметкой времени в каждой строке

У меня есть журнал многострочный написано в файле следующим образом: INFO | jvm 1 | main | 2014/11/06 13:41:30.112 | ERROR [appHTTP50] [appEmployeeAuthenticationProvider] Can't login with username 'us

1зной

1ответ

Условные обозначения или переменные в блоке логстаста

В некоторой конфигурации с помощью logstash я хотел бы условно установить значение одного поля в блоке конфигурации, не повторяя весь блок. Так, например, у меня есть два http выходы с очень похожими

0зной

1ответ

grokparsefailure с несколькими, если [type] - config logstash

Хорошо. Я долго ломал голову над этим конфигурационным файлом в течение нескольких дней (я очень новичок в стеке logstash/ELK). Проблема, с которой я столкнулась, - это когда я помещаю две конфигураци

0зной

1ответ

Контроль потока журналов от пересылки логстаста

Я хочу управлять потоком журналов с клиентом пересылки логстаста, так как теперь он считывает весь файл журнала с начала, что не требуется в проекте. Я хочу, чтобы журналы до 10 ноября 2015 г. не отпр

2зной

1ответ

фильтр ip из строки сообщения в logstash

Я использую ELK для ввода/var/log/secure logs. По приданию неверный пароль, мы получаем ниже бревна в наших защищенных журналах» "Failed password for invalid user cds-eng from 32.97.110.55 port 8023 s

1зной

1ответ

Создайте новый индекс в день для Elasticsearch в конфигурации Logstash

Я намерен установить установку стека ELK, где ежедневные входы JSON хранятся в файлах журналов, созданных, по одному для каждой даты. Мой логсташ должен прослушивать ввод через эти журналы и хранить е