logstash-configuration

0熱度

2回答

我剛開始使用Elasticsearch/logstash。我有3個不同的文件與一個共同的ID。每個文件都包含在第一行的列名，例如： header1,header2,header3,header4 1234,data2,data3,data4 1235,data2,data3,data4 1236,data2,data3,data4 我怎麼能告訴Elasticsearch得到的第一行作爲

1熱度

1回答

Logstash將字段與數字進行比較

我正在尋找一種方法來將Logstash字段與條件語句中的數字進行比較，但在文檔中找不到任何內容。事情是這樣的，例如： if [myfiels] => 1{ mutate { add_field => ["fild", "1"] } 或 if [myfiels] >= 1 and [myfiels] <= 3 { mutate {

0熱度

1回答

在彈性搜索中替換另一個字段值

我是彈性搜索的新手。在我的csv文件中，有（yyyy-mm-dd HH24：MI：SS）格式的tran_timestamp字段。使用logstash要添加另一個字段在輸出中爲（YYYY-mm-dd）格式。很好的幫助實現相同。 CSV： actor_id,actor_type,tran_id,tran_date,tran_type,tran_sub_type,acid,cr_dr_indicator

0熱度

1回答

Logstash：TestResult作爲數組出現

運行下面的配置文件的生成結果將TestResult部分顯示爲數組。我試圖擺脫那個數組來發送數據到Elasticsearch。我有下面的XML文件： <tem:SubmitTestResult xmlns:tem="http://www.example.com" xmlns:acs="http://www.example.com" xmlns:acs1="http://www.example.co

0熱度

1回答

在Logstash中獲取tcp輸入的客戶端IP

我在Logstash中配置了一個tcp服務器，以便多個服務器可以將日誌數據推送到Logstash。但是，我想將消息所來自的服務器的IP地址添加爲消息中的屬性。在Logstash中使用TCP服務器時，是否有可以找到客戶端IP的變量或插件？

0熱度

1回答

如何跟蹤Logstash錯誤

我正在我的linux機器上運行我的elasticsearch和logstash安裝程序。有時我的logstash無法處理文件。我懷疑可能有問題，所以我非常有興趣將錯誤記錄在一個sepreate文件中。是否有任何選項可用於創建logstash日誌文件？在此先感謝！

1熱度

2回答

ELK Stack - Elasticsearch索引創建（logstash）

我正在試驗ELK來分析我們的日誌文件。在可用的文檔之後，設法在我的電腦中設置了堆棧。現在我正面臨着彈性搜索索引創建的問題。以前我是用filebeat - > logstash - > elasticsearch - > kibana組合，並使用以下logstash.conf文件能夠將數據發送到elasticsearch input { beats { port => 5044

0熱度

1回答

無法克隆Logstash中的一個字段，並且只有一個字段小寫

我正在使用Logstash RSS輸入來收集和標記Google新聞提醒。爲了正確標記，我想首先對文本進行標準化處理，同時保留原始的外框以便在UI上顯示。我已經嘗試過以下方法，但是每個組合似乎都以最初的和克隆字段都爲小寫，而沒有具體詢問Logstash。方法使用單個mutate {add_field input { rss { [my RSS feed URLs] } } filter

0熱度

2回答

Logstash - 更改字符集 - 接收到與您配置的字符編碼不同的事件

我有ELK堆棧（具有logstash-forwarder）設置，它似乎適用於JBoss日誌。我發現我無法在一臺很奇怪的工作服務器上獲得其他日誌。我檢查/var/log/logstash/logstash.log，它包含以下錯誤： {:timestamp=>"2016-03-02T16:02:25.232000-0500", :message=>"Received an event that has

0熱度

1回答

在logstash mutate過濾器中匹配多個字段名稱

我想將所有指標*字段轉換爲用於logstash的花車。對於像 { "metric1":"1", "metric2":"2" } 的結構，我想這樣做 mutate { convert => {"metric*" => "float" } } 這可能嗎？