logstash-grok

2зной

1ответ

как заменить logstash @timestamp с логом временной меткой

Моего штампа времени в журналах в формате, как показано ниже 2016-04-07 18:11:38.169 which is yyyy-MM-dd HH:mm:ss.SSS Этот файл журнал не жить один (хранящимся/старая один), и я пытаюсь замените эту

0зной

1ответ

Есть ли разница между add_field в grok и mutate фильтрами logstash?

Я пытаюсь добавить поля при разборе журналов в logstash для следующей записи журнала. 64.242.88.10 - - [07/Mar/2004: 16: 05: 49 -0800] "GET /twiki/bin/edit/Main/Double_bounce_sender?topicparent=Main.C

1зной

1ответ

Logstash Grok Parse Error - журнал fail2ban

Я пытаюсь разобрать файл журнала fail2ban с помощью файла конфигурации и шаблона ниже (через онлайн-учебник). Однако я получаю ошибку анализа park, любые идеи, как исправить это? формат файла журнала:

0зной

1ответ

индекс документации URL со стеком ELK

Я хочу, чтобы загрузить ниже документации с использованием logstash сделать индексацию его эластичным поиска: https://www.ibm.com/support/knowledgecenter/SSEPGG_10.1.0/com.ibm.db2.luw.common.doc/doc/t

0зной

1ответ

Logstash _grokparsefailure при разборе журналов Nginx

Я пытаюсь разобрать журналы nginx, используя Logstash, все выглядит прекрасно, за исключением получения этого тега _grokparsefailure с линиями, содержащими Nginx $ remote_user. Когда $ remote_user это