logstash

0зной

1ответ

Данные Logstash, отображаемые как поле «сообщение» в elasticsearch

Я пытаюсь отправить некоторые исходные данные в elasticsearch через logstash. Я пытаюсь сделать это через плагин udp, но на данный момент я не считаю это актуальным. В принципе, я с послать пар ключ/з

1зной

1ответ

Отправка slowlogs в CSV-файл?

Я использую logstash 2.4.0 и logstash 2.4.0 Я хочу отправить slowlogs в выходной файл .csv, используя logstash. мой файл конфигурации такой как input { file { path => "D:\logstash-2.4.0\log

1зной

1ответ

Как обрабатывать json в logstash

Я новичок в стеке ELK, поэтому, пожалуйста, простите основные вопросы. То, что я хотел бы достичь, - сделать поле «сообщение» объектом json, чтобы я мог его фильтровать в кибане. В настоящее время соо

1зной

1ответ

синтаксисом ошибка _grokparsefailure в logstash

Привет У меня есть пример с линии, чтобы соответствовать с Grok но только генерировать эту ошибку _grokparsefailure: OSSEC - RULEID: "1484654377"; RULEID: "5402"; RULELEVEL: "3"; RULEGROUP: "syslog,su

0зной

1ответ

Повторяющаяся запись в ElasticSearch, несмотря на аггрегацию в Logstash

У меня есть дамп базы данных IMDB в виде CSV. CSV-выглядеть следующим образом: name, movie, role "'El Burro' Van Rankin, Jorge","Serafín (1999)",PLAYED_IN "'El Burro' Van Rankin, Jorge","Serafín (19

0зной

1ответ

elasticsearch имя индекса с датой

Я пытаюсь подтолкнуть Кафка данные к Elasticsearch, я пытаюсь упомянуть мое elasticsearch имя индекса, как: «имя-дата» - logdata-2017.01.18 input { kafka { bootstrap_servers => "XXX.XX.XXX.X