logstash

0зной

1ответ

У меня есть образец журнала. "a = 1 & b = 1 & c = 1" Я отделил параметры, используя KV. filter { grok { match => { "message" => "%{DATA:rawparam}} } KV { source => "rawparam"

0зной

1ответ

Могу ли я глотать данные с запятыми, используя Logstash?

Я пытаюсь загрузить данные в Elasticsearch. Данные находятся в общей папке. Если возможно, я хочу удалить zip-файл, как только я проглотил его в Elasticsearch. Это файл .zip, который распаковывает к б

0зной

1ответ

Logstash - найти в массиве, где находится поле объекта

У меня есть массив, содержащий объект с ключом и значением. Я бы хотел проверить, является ли поле «ключ» чем-то. Это работает - if "MyTest" in [doc][customInput][tags][0][key] mutate { add_field

0зной

1ответ

Logstash - модуль импорта внутри рубина фильтр

Я пытаюсь использовать код рубин в logstash фильтр, но он дает ошибку: filter { ruby { code => " arr = [ {id: 1, name: 'John' }, {id: 2, name: 'Sam' }, {id: 3, name: 'Bob' }] if arr.any?

1зной

1ответ

Logstash индексирует только одну строку запроса select из mysql в эластичный поиск

Я пытаюсь индексировать данные из mysql db в elasticsearch с помощью logstash. Logstash работает без ошибок, но проблема в том, что он индексирует только одну строку из моего запроса SELECT. Ниже прив

0зной

1ответ

Logstash, добавьте индекс для каждого пакета в проекте

У меня есть журналы из разных пакетов, , например, com.example.package1.subpackage1.MyClass com.example.package1.subpackage2.MyClass com.example.package2.subpackage1.MyClass com.example.package2.su