logstash

0зной

1ответ

logstash дата матча log4j завернутые в скобках

Мои журналы начать с этого: [2017-01-12 01:02:28.975] [some other stuff] more logs. this is multiline Я хотел бы, чтобы соответствовать этот журнал и все строки под ней - окончание записи журнала, ког

0зной

1ответ

Добавить поле, если оно соответствует

Я triyng для мониторинга сервера irc. И я добычу для создания нового поля чисел (пример: Alert_level), только если сообщение соответствует определенному слову внутри. Пример: Сообщение: ABC | Alert_le

2зной

1ответ

Logstash продолжает делать s3-входную задачу, но nerver посылает события ouput

У меня проблема с моим logstash s3 iinput. Последние сообщения, которые я вижу в моем кибане, являются несколькими днями раньше. На самом деле у меня есть ловушка AWS с включенным журналом. Я тестиров

0зной

2ответ

Как использовать конкретные сообщения от Kafka Тема

Мы создаем приложение с использованием Kafka и ELK. Мы храним сообщения в теме Kafka. Затем Logstash читает из записей «Только конкретные» темы и индексов в Elasticsearch. Например, если поле имеет оп