logstash

0зной

2ответ

В настоящее время я оцениваю Logstash для наших потребностей в потреблении данных. Одним из вариантов использования является считывание данных из потока AWS Kinesis. Я попытался установить плагин logs

0зной

1ответ

Logstash: Если на основе падение на Событии После Сплите

Ситуация: Мои входные журналы выглядеть примерно так: { "key1":"value1" "key2":"value2" "events": [{ "Level":"Information", "Code":"100" }, { "Level":"Information", "SomeKey":"SomeValue" },

0зной

1ответ

Некоторые поля, отсутствующие в вариантах «условия» kibana

У меня есть поле «сообщение», которое не отображается в кибане, когда я выбираю агрегацию по «Условиям» и открываю раскрывающееся меню «Поле». К сожалению, я до-начинающий в ES, но я предполагаю, что

0зной

1ответ

Logstash _grokparsefailure при разборе журналов Nginx

Я пытаюсь разобрать журналы nginx, используя Logstash, все выглядит прекрасно, за исключением получения этого тега _grokparsefailure с линиями, содержащими Nginx $ remote_user. Когда $ remote_user это

1зной

1ответ

Как остановить/запустить службу logstash, запущенную в докере

Я пытаюсь выяснить, как работает logstash/запускается внутри докера, и я застрял с простой вещью, как запуск и остановка logstash. Я начал logstash контейнер Docker с простой перспективе docker run -i

0зной

1ответ

входной файл начальная_позиция => "начало" не работает, даже после удаления .sincedb файлы

Версия: ElasticSearch-5.2.1/Logstash-5.2.1/Kibana-5.2.1 ОС: Windows 2008 I «ве только начал работать на ELK Stack & я сталкиваются некоторые проблемы с загрузкой данных у меня есть следующий код .json

0зной

1ответ

Как разобрать захваченные данные с помощью logstash?

У меня есть стек лосей, используемый с Cyberoam, и я хочу, чтобы разобрать это сообщение с logstash вы можете помочь мне, пожалуйста: "<30>date=2017-02-19 time=21:59:15 timezone=\"IST\" device_name=\"