logstash-configuration

-1熱度

1回答

我正在使用docker的elk棧來收集syslogs，並且有興趣將篩選的logstash輸出輸入到splunk通用轉發器中以查看splunk中的數據。目前，我已經在elk docker所在的主機上安裝了splunk通用轉發器。我想知道有什麼建議將logstash輸出配置到splunk通用轉發器中？

1熱度

1回答

ELK - Kibana無法識別geo_point字段

我正嘗試在Kibana上創建一個具有GEO位置點的Tile地圖。出於某種原因，當我試圖創建地圖，我得到Kibana以下消息：沒有兼容的領域：在「日誌」索引圖案不包含任何的以下字段類型： geo_point 我的設置： Logstash（2.3.1版本）： filter { grok { match => { "message" => "MY PATTERN

0熱度

1回答

logstash解析動態JSON在輸出添加新字段

我有以下的JSON INPUT： { "ts": "1459504800000", "data": "30.7", "sid": "1" } 白衣這個過濾器： filter { mutate { convert => { "data" => "float" "ts" => "integer" }

0熱度

1回答

輸入塊中的logstash條件語句

我使用logstash和lumberjack來管理我的日誌。 Logstash從兩種不同的文件類型獲取輸入，其中一種記錄多行堆棧跟蹤。我知道我應該使用多線編解碼器，但我不知道如何將它應用於只有一種類型的日誌。這是行不通的： input { lumberjack { #some configs port => 9000 if [type] == "TYPE1

0熱度

0回答

配置logstash以訪問遠程日誌

請任何人都可以提供我配置logstash以訪問位於遠程系統上的日誌。我嘗試過使用IP地址，但它說插件失敗。

0熱度

1回答

Logstash報告[0] _grokparsefailure

我正在使用Logstash 2.3，並且我有以下conf文件。我希望在Kibana中左邊的「Fields」部分看到「JobID」顯示我的工作代碼的選項，但我沒有。我看到 @timestamp @version _id _index _type主機路徑我在右邊下面的_source部分看到... 這是我收到的郵件當我運行.conf文件 input{ file{ path =

0熱度

1回答

配置與輸出文件和編解碼器不解析logstash

我正在嘗試一個「簡單」logstash配置，並希望輸出到一個文件進行檢查。所以，我把從CONF和https://www.elastic.co/guide/en/logstash/current/plugins-outputs-file.html把它放在我的conf： input {

0熱度

1回答

如何使用grok模式解析log4j％M（方法名稱）字段？

以下是我的場景：無法獲取請求ID「9bb0c7bcf81425fd6773」解析爲字段的請求ID？示例消息： 05/11/2016 10:55:43.167|INFO|com.abc.requestidgenerator.Tester$.main(UniqueIDGenerator.scala:95)|9bb0c7bcf81425fd6773|This is Debug Message 神

0熱度

2回答

Nginx存根狀態到Logstash

我已經編譯了Nginx的存根狀態模塊，我希望數據由Logstash處理併發送到ElasticSearch。我使用Logstash http_poller模塊每10秒獲取一次狀態。請參閱http://nginx.org/en/docs/http/ngx_http_stub_status_module.html。這是從Nginx存根狀態模塊檢索時的數據外觀： Active connections:

0熱度

1回答

負載陣列數據MySQL來ElasticSearch使用logstash JDBC

嗨，我是新來的ES和IM試圖從「MYSQL」到「Elasticsearch」我收到以下錯誤試圖陣列格式loadata時，任何負載數據幫助這是MySQL的數據，需要新的&十六進制值列 cid color new hex create modified 1 100 euro abcd #86c67c 5/5/2016 15:48 5/13/2016 14:15 1 100 euro