filebeat

0熱度

2回答

我沒有用filebeat配置Elastic Stack（Logstash +彈性搜索+ Kibana）。所以我的問題是我有多個服務器，我部署了我的應用程序實例（微服務應用程序）。我想從所有服務器捕獲日誌，但爲此我必須在每臺服務器上安裝filebeat。這是正確的理解嗎？或者我們可以配置像單個filebeat實例那樣能夠從所有服務器獲取日誌的東西（服務器可以是相同的網絡），並通過TCP或任何協議發送

0熱度

1回答

基於時間戳

如何解析多ELK 我的日誌 2017-07-04 10:19:52,896 - [INFO] - from application in ForkJoinPool-3-worker-1 Resolving database... 2017-07-04 10:19:52,897 - [INFO] - from application in ForkJoinPool-3-worker-1

0熱度

0回答

E L K和filebeat駐留在哪裏

我在分佈式環境中工作..我有一臺中央機器，需要監控大約100臺機器。所以我需要使用ELK堆棧並持續監視數據。由於elasticsearch，logstash，kibana和filebeat是獨立的軟件，我想知道我應該在哪裏理想地將它們放在我的分佈式環境中。我的方法是將kibana，elasticsearch保留在中央節點中，並在各個節點上保留logstash和filebeat。 Logsta

0熱度

1回答

Filebeat kafka輸出使用文件名作爲密鑰

我想使用filebeat 5.4.0將日誌發送到kafka。我的日誌都是碼頭集裝箱日誌，在/var/lib/docker/containers/*/${container_name}.log或軟鏈接在/var/log/containers/${appname}-${container_name}.log。我想將所有應用程序日誌保存到kafka中的一個主題。我的要求是：確保來自同一容器的日誌按順

0熱度

1回答

當Logstash發送ACK到輸入源

我已經閱讀過關於filebeat的至少一次投遞的承諾，我的理解是，直到發送的logline的確認沒有被filebeat接收到，該行將被再次發送（在filebeat重新啓動的情況下）。現在假設，在我的解決方案中，我使用了Filebeat，Logstash和logstash用於過濾的其他組件。過濾後，logstash將該行發送到elasticsearch。現在，這裏是下面的檢查站，我們可以損失數據

1熱度

1回答

elasticsearch中`_type`和`type`與filebeat有什麼區別？

elasticsearch中的_type和type與filebeat有什麼不同？展望從查詢的數據：的樣子，在_type是從指數的文檔類型，type只是我的源數據的領域。如果是這樣，爲什麼filebeat將document_type設置爲type而不是_type？

3熱度

1回答

Filebeat vs Rsyslog轉發日誌

我目前使用filebeat將日誌轉發到logstash，然後轉發到elasticsearch。現在，我想通過rsyslog現在到logstash轉發日誌。這樣做的好處是，我不需要在每臺服務器上安裝和配置filebeat，而且我可以以JSON格式轉發日誌，這很容易解析和過濾。我可以使用TCP/UDP轉發日誌由rsyslog現在到logstash。我想知道更多的優惠和rsyslog現在在file

1熱度

2回答

從Logstash log4j輸入要跳動

請，我正在使用log4j輸入logstash，它允許我跳到跳過日誌解析（grok ...）。 `input { log4j { mode => "server" host => "0.0.0.0" port => 8090 } }` 彈性，現在，在5.4.1版本，則標註該輸入爲過時，而替代目前filebeats，這直接監聽日誌文

0熱度

1回答

將數據從Filebeats發送到多個Logstash文件時面臨問題

準確而言，我正在處理一個擁有近百萬條記錄的日誌文件。由於它是帳單摘要日誌，因此客戶信息將以特定順序記錄。我正在使用customized GROK Patterns和logstash XML filter plugin來提取足以跟蹤的數據。要跟蹤個人客戶活動，我使用「Customer_ID」作爲唯一密鑰。所以，即使我用多Logstash文件，多神交模式，所有他的信息可以使用以下界/聚集了他的「CU

0熱度

1回答

Filebeat，Kafka - 主題名稱由％{[type]}或常量值？

我有filebeat，輸出到kafka。根據文檔的type，我需要將日誌發送到不同的主題。在僞代碼： if(type == type1) topic = 'special.type1.topic' ... else topic = '%{[type]}' 我發現，這是可能的： topics: - topic: 'special.type1.topic' wh