logstash-configuration

0熱度

1回答

我有一個簡單而直接的配置，我不知道我在做什麼錯誤試圖讓這個多行工作。 input { gelf { codec => multiline { pattern => "^%{TIMESTAMP_ISO8601} " negate => true what => "previous" } } } filter

0熱度

1回答

如何將cassandra與logstash輸入連接？

Logstash.conf 輸入{TCP {端口=> 7199}} {輸出{elasticsearch主機=> [ 「本地主機」]}} 卡桑德拉7199上運行的端口和運行在localhost：8080上的jhipster應用程序。我們無法通過my_application添加到logstash中找不到log4j2文件。

0熱度

1回答

我怎樣才能使用logstash建立索引json文件？

我嘗試使索引我的json文件，如下所示。我必須寫一個grok表達式。但我做不到？你可以幫我嗎？ {"level":"Information","ClientIP":"10.201.21.188","Test":"10.210.21.188"} {"level":"Information","ClientIP":"10.202.21.187","Test":"10.220.21.188"}

1熱度

2回答

Logstash和彈性升級

我在5.1版上有一個功能性Logstash和Elasticsearch。我刪除了所有索引，然後升級到6.1。現在，當Logstash接收來自Filebeat（這劇照5.1版）的一些事件，它拋出這個錯誤： [2017-12-27T17:29:16,463][WARN ][logstash.outputs.elasticsearch] Could not index event to Elasti

0熱度

1回答

如何通過logstash

添加一個字段我想插入以下字段： "date": { "type": "date", "format": "YYYY-MM-DD HH:mm:ss,SSS" } 在我Logstash配置我試過如下： grok { patterns_dir => "/etc/logstash/conf.d/patterns" match => { "message" => "%{USER

0熱度

1回答

Logstash多行日誌文件的XML解析過濾

我絕對新Logstash，我試圖分析我多logentries，是按以下格式 <log level="INFO" time="Wed May 03 08:25:03 CEST 2017" timel="1493792703368" host="host"> <msg><![CDATA[Method=GET URL=http://localhost (Vers=[Version], Param1=[p

1熱度

1回答

如何從LOGSTASH

創建索引和映射到ES我一直在關注這個教程impport數據從數據庫到LOGSTASh並創建一個IDEX和映射到彈性搜索 INSERT INTO LOGSTASH SELECT DATA FROM DATABASE 這是基於我的輸出我的配置文件： [2017-10-12T11:50:45,807][INFO ][logstash.modules.scaffold] Initializing modu

0熱度

1回答

使用logstash更新索引失敗，可能是錯誤？

我正在練習Logstash，我無法理解這個錯誤的來源。我想通過刪除一個字段並重命名一個來修改索引。我在Logstash 5.6.2 這是我的條目示例： { "_index": "test-shakespeare-italian", "_type": "logs", "_id": "AV8QsD5pzoUbREG_8icr", "_score": 1,

0熱度

1回答

grok match：僅使用模式或匹配解析日誌文件的時間

我想從日誌文件中解析下面提到的行。 03：34：19491 INFO [：SM-二次-17]：DBBACKUP：106 - 中所定義的值的max_allowed_packet [16M]不將值從/etc/mysql/my.cnf [24M]匹配。該值將被使用。解析後，將輸出必須是： Time : 03:34:19 LogType : INOF Message : [:sm-seconda

0熱度

1回答

Logstash 5.2.2 - 修改值的問題 - 將字符串的添加字段轉換爲整數

我遇到了logstash 5.2.2過濾器的問題。我需要將字符串轉換爲整數並且失敗。我正在採取的做法可能並不理想。以下是問題陳述： JMX MBean值將「metric_value_string」報告爲「XX.X秒」。我希望能夠使用此值作爲可視化中Kibana聚合的數字。我已經試了一下：定義：源字段是「metric_value_string」。一個字符串。值看起來像「26.0秒」。期望的