filebeat

0熱度

1回答

我的Filebeat安裝有問題。當我嘗試以「service filebeat start」開頭時，它顯示「Starting Filebeat」。後「service filebeat status」我得到4周的PID （直到這裏的一切看起來「正常」）： [[email protected](Server) run]# service filebeat status Filebeat is

0熱度

2回答

花點時間從日誌文件

以下是原始日誌： 2017年9月17日8點34分54秒181409 10.110.82.122 200 TCP_TUNNELED 4440 1320 CONNECT TCP cdn.appdynamics.com 443/- ANILADE - 10.100 .134.6 - - 「Mozilla/5.0（Windows NT 10.0; Win64; x64）AppleWebKit/537.36

1熱度

1回答

當KMS SSE被策略強制執行時，Logstash無法訪問S3

我正在一些集裝箱化服務上運行Filebeats以收集日誌並將它們發送到logstash（v5.3.1）容器，然後將它們上傳到aws S3。我已啓用服務器端加密與默認公里加密日誌休息，它工作正常。但是，當我添加拒絕訪問的存儲桶策略（如果未啓用kms sse），logstash將失敗，並顯示以下錯誤：錯誤logstash.outputs.s3 - 驗證存儲桶寫入權限時出錯！ {：消息=>「拒絕訪問

1熱度

2回答

Grok過濾器的時間計數器HH：MM

我對ELK和Grok過濾很新，而且我在grok過濾器中解析這個特定的模式很困難。我已經使用grok debugger嘗試解決這個問題，但儘管我喜歡該工具，但我只是被自定義模式弄糊塗了。最後，我希望解析大量由filebeat發送到logstash的日誌文件，然後將解析的日誌發送到elasticsearch並使用kibana或一些類似的可視化工具進行顯示。我需要解析遵循以下圖案中的線： 1310

0熱度

1回答

Filebeat - > Logstash索引文件兩次

我Nginx的原木被從Filebeat發送到Logstash被索引他們進入Elasticsearch。每個條目都被索引了兩次。一旦使用正確的grok過濾器，然後再次除了「消息」字段外沒有找到字段。這是logstash配置。 02次，input.conf中 input { beats { port => 5044 ssl => false } }

0熱度

1回答

Logstash配置錯誤

我是新來的ELK堆棧。希望使用從filebeat到logstash的管道推送數據，這將推動數據的彈性。我的配置如下： input { beats { port => "5043" } } filter { grok { match => { "message" => "\A%{TIMESTAMP_ISO8601:timestamp}%{SPACE}%{WOR

0熱度

1回答

無法將Filebeat連接到logstash以使用ELK進行日誌記錄

您好我一直在使用彈性堆棧進行自動日誌記錄。我有filebeat正在從路徑中讀取日誌，輸出設置爲通過端口5044的logstash。 logstash配置有一個輸入，它監聽5044並輸出推送到localhost：9200。問題是我無法讓它工作，我不知道發生了什麼。下面是這些文件：我filebeat.yml路徑：etc/filebeat/filebeat.yml #=================

0熱度

1回答

Elasticsearch Filebeat文檔類型已棄用問題

我目前使用ELK 5.5。看起來document_type現在在Filebeats中已被棄用，但我無法在任何地方找到任何示例來了解如何現在實現它。這是我在我的日誌得到： WARN DEPRECATED: document_type is deprecated. Use fields instead. 這是我目前filebeat配置： - input_type: log # Pat

0熱度

1回答

在docker主機操作系統上運行filebeat並從容器中收集日誌

我有一個服務器是多個docker容器的主機操作系統。每個容器都包含一個正在創建日誌的應用程序。我希望通過使用syslog守護進程將這些日誌發送到一個地方，然後我希望filebeat將這些數據傳輸到另一臺服務器。是否有可能在HOST OS上安裝filebeat（沒有爲filebeat創建另一個容器），並使容器應用程序的日誌數據由syslog守護進程收集，然後整合到主機操作系統的/ var/log中？

1熱度

1回答

爲什麼我們需要filebeat當我們可以將日誌發送到Logstatsh

嗨，作爲彈性新手我對我們爲什麼需要fileBeat將日誌發送到ElasticSearch（ES）或Logstatsh存疑。據我所知，我們可以直接從文件中讀取日誌併發送到logstash，然後從那裏發送到ES。如果允許前者爲什麼我們需要FileBeat成爲日誌和logstash之間的中介層。我知道：xyzlogfile--->logstash-file--->ES--->kibana 我們爲什麼