logstash

8зной

2ответ

Капля, содержащий хэш-символ

В моей Logstash грузоотправителем Я хочу, чтобы отфильтровать строки комментировал с хэш-символа: #This log row should be dropped. But one this should not. Я был в состоянии использовать grep фильт

regex logging logstash logstash-grok 2013-11-26

---

4зной

1ответ

Как графа различных значений поля с течением времени в Kibana - исключение ClassCast

Я пытаюсь читать файлы журнала, используя logstash. Я использовал grok для разбора числа в сообщении в число и сохранил его как поле. Но, насколько я вижу, я получил только Kibana, чтобы нарисовать ко

elasticsearch logstash kibana 2013-11-26

---

4зной

1ответ

Как определить несколько шаблонов в многострочном

Я хочу, чтобы моя конфигурация фильтра журнальных данных отображала трассировку стека Soap и Exception. Я могу заставить их работать индивидуально, но не вместе. Может ли кто-нибудь сообщить мне, если

elasticsearch logstash 2013-11-28

---

0зной

1ответ

Невозможно использовать add_field в logstash

Я хотел бы извлечь слово интерфейса из текста из логсташа. журнал Sample - 2013 28 августа 13:14:49 LOGFILE: Интерфейс Etherface1/9 вниз (Transceiver Absent) Я хочу, чтобы извлечь "Etherface1/9" из-за

configuration logstash 2013-11-30

---

23зной

1ответ

Фильтр даты Logstash, не обновляющий @timestamp с отметкой времени Apache

Я пытаюсь выполнить засыпку некоторых прошлых данных журнала доступа Apache с помощью logstash, поэтому мне нужно, чтобы событие @timestamp было установлено на дату, отображаемую в сообщении журнала.

apache date logstash 2013-12-01

---

4зной

1ответ

Regex - отбрасывать текст после запятой характера

Если у меня есть текст: test: firstString, blah: anotherString, blah:lastString Как я могу получить текст "firstString" Мои регулярные выражения: test:(.*), EDIT Что возвращает firstString, blah:

regex logstash grok 2013-12-03

---

1зной

1ответ

Фильтр мутанта Logstash на json-данных

Я привязываюсь к использованию logstash для выполнения преобразования данных json, которые записываются в текстовый файл. Logstash конфигурационный фрагмент: filter { mutate { gsub => [

json logstash 2013-12-05

---

1зной

1ответ

Использование GELF с v0.20.0-preview.7?

Пару месяцев назад я установил Graylog2 v0.13.0-rc.1 успешно вместе с Logstash 1.2.1 для отправки журналов через выделенный вывод GELF. Все работало красиво. Сегодня я установил Graylog2 v0.20.0-previ

logstash graylog2 2013-12-06

---

5зной

1ответ

Настройка анализатора Elasticsearch для новых полей в logstash

Используя GROK filter, мы можем добавить новое поле в Logstash. Но тогда мне интересно, как установить анализатор для этого конкретного поля. Для например: у меня есть новое поле идентификатора, котор

logging elasticsearch logstash 2013-12-08

---