logstash-grok

0зной

1ответ

Я пытаюсь понять шаблон DATA в grok plugin logstash. Согласно документации DATA спичек следующим образом: DATA .*? -> Я интерпретировал это как-нибудь с длиной 1 до п [Пожалуйста Поправьте меня, если

0зной

1ответ

Добавить поле, если оно соответствует

Я triyng для мониторинга сервера irc. И я добычу для создания нового поля чисел (пример: Alert_level), только если сообщение соответствует определенному слову внутри. Пример: Сообщение: ABC | Alert_le

1зной

1ответ

синтаксисом ошибка _grokparsefailure в logstash

Привет У меня есть пример с линии, чтобы соответствовать с Grok но только генерировать эту ошибку _grokparsefailure: OSSEC - RULEID: "1484654377"; RULEID: "5402"; RULELEVEL: "3"; RULEGROUP: "syslog,su

-1зной

2ответ

Образец Grok для журналов, отправленных в logstash

У меня есть haproxy-журналы, которые нужно отправить в logstash, я пытаюсь получить полученные захваченные заголовки запросов. Можете ли вы предложить шаблон grok? Вот раздел журнала, который имеет Re

0зной

1ответ

Как удалить часть строки перед конкретным словом, используя grok или gsub в logstash?

У меня есть поле строки "origin_message". Это довольно большой один (используется многострочный для получения содержимого почты Пример «origin_message»:. Delivered-to: [email protected] A LOT OF OTHER

2зной

1ответ

Использование нечувствительного к регистру фильтра Logstash

Как изменить этот фильтр Logstash на регистр без учета регистра? filter { if "foo" in [message] { mutate { add_field => { "Alert_level" => "5" }} } } Я не мог заставить его работать,