logstash

0зной

1ответ

Как обрабатывать JSON вложенный массив в Logstash

У меня есть вложенное поле с массивами в массиве в формате JSON, как следующее: { "foo": { "bar": [ [ "a", "b" ], [ "c", "d" ]

0зной

1ответ

Заменить @timestamp в logstash

Я с ума схожу с моей конфигурацией logstasg. я не могу найти способ, чтобы заменить поле @timestamp с другим: Вот что logstash получить: { "offset" => 6718968, "Varnish_txid" => "6

1зной

3ответ

Фильтр Grok для имени класса, имеющего $

Я столкнулся с проблемой при использовании фильтра Grok. Ниже мой фильтр работает как ожидалось, пока в имени класса нет $ в нем. Когда имя потока похоже на СвойстваReader $ не работает. Что еще я мог

0зной

1ответ

Как заблокировать определенный IP-адрес в Packetbeat

Итак, я делаю визуализацию данных потока netflow, и я запускаю пакет пакетов в режиме «af», чтобы собрать все данные netflow. Проблема в том, что IP-адрес, который я подключаю к коробке с пакетом паке

0зной

2ответ

Kibana не собирает записи с полем @timestamp

У меня есть следующий журнал JSON, который я загружаю в logstash и выводя в ElasticSearch. Когда «@timestamp» находится в журнале, запись не отображается в Kibana. Однако, когда я переименую поле JSON

0зной

1ответ

logstash-input-heroku работает как служба на ubuntu (logstash 5.2.1)

Я пытаюсь запустить logstash на экземпляре aws ec2, работающем с ubuntu 16.04, используя systemd. Я установил toolkelt героя на машину. Обычно работа над конвейером (через bin/logstash.bat) работает н

0зной

1ответ

Цикл через вложенный json в logstash с ruby

Мои данные глубоко вложены JSON, и мне нужно индексировать сумму определенных полей. Как новичок в Ruby, я попытался следующие (с некоторыми вариациями #i), но он бросает только _rubyexception: ruby {

0зной

1ответ

Logstash Фильтрация и Синтаксический Dies Выходной

среды Ubuntu 16,04 Logstash 5.2.1 ElasticSearch 5,1 Я настроил нашу платформу DEIS для отправки логов на наш Узел Logstack без проблем. Тем не менее, я все еще новичок в Ruby, а Regexes - не мой сильн