logstash-forwarder

0зной

1ответ

Запуск filebeat как другой учетной записи пользователя или службы на Centos 6.5

Каков наилучший способ запуска filebeat как другой учетной записи пользователя или службы на Centos 6.5? В данный момент, когда я запускаю его с service filebeat start, он всегда работает как корень.

-1зной

1ответ

grok pattern, чтобы получить строки с определенным словом из logfiles в Logstash

Я пытаюсь внедрить Logstash для регистрации нескольких пользовательских файлов, для которых я должен получить строки, содержащие слова: «из памяти подкачки». Ниже приведено содержание /etc/logstash/co

-1зной

1ответ

Как установить logstash-forwarder для нескольких серверов стартапов?

В настоящее время мы работаем над пересылкой журналов на 2 разных сервера logstash. Мы не можем определить способ, с помощью которого мы можем установить logstash-forwarder на одной машине. Возможно л

2зной

1ответ

Logstash фильтрация

У меня есть сценарий питона, который пишет JSON объекты (построчно) в /var/log/myLog.json с следующим форматом: {"timestamp":"2016-07-21T01:20:04.392799-0400","in_iface":"docker0","event_type":"alert"

0зной

2ответ

Значения поля ввода в Logstash

У меня есть набор фильтров Logstash, который задает поле Alert_level целому числу, основанному на регулярном выражении, соответствующем сообщению. Пример: if [message] =~ /(?i)foo/ {mutate {add_field

0зной

1ответ

Как форматировать дату в Filter в Logstash

Я использую Logstash для вывода сообщения JSON в API. Я читаю журналы из файла журнала. Мои конфигурации работают нормально, а также отправляют все сообщения в API. Ниже приводится файл журнала выборк

0зной

1ответ

logstash mutate для замены значения поля на выходе

Я пытаюсь заменить 10.100.251.98 другим IP 10.100.240.199 в моей конфигурации logstash, я пробовал использовать фильтр с функцией mutate, но я не могу получить синтаксис wrtie Sep 25 15:50:57 10.100.2