logstash-configuration

3熱度

1回答

從YYYY/MM/DD HH轉換日期格式YYYY-MM-DD SS格式在Logstash爲nginx的錯誤日誌

我有以下形式的nginx的錯誤日誌： - 2015/09/30 22:19:38 [error] 32317#0: *23 [lua] responses.lua:61: handler(): Cassandra error: Error during UNIQUE check: Cassandra error: connection refused, client: 127.0.0.1, ser

0熱度

2回答

神交不匹配時間戳至今'13 2015年10月21時30分二十六秒'

我一直在努力，現在好幾個小時，但神交根本不想來解析正確的時間戳：消息： Tue, 13 Oct 2015 21:30:26 GMT users_service Three users logged in. .conf文件： input { stdin { } } filter { grok { match => { "message" => "%{DAY:day},

0熱度

2回答

在發送到ElasticSearch之前過濾特定的消息logstash

我想知道是否可以通過logstash只發送特定的日誌消息給elasticsearch？ EG讓我們說我有這方面的消息在我的日誌文件： 2015-08-14 12:21:03 [31946] PASS 10.249.10.70 http://google.com 2015-08-14 12:25:00 [2492] domainlist \"/etc/ufdbguard/blacklists\

0熱度

1回答

用空F值

我使用logstash解析的值等Logstash場： |SERVLETSESSIONS=| 我有點捕捉到它是： \|SERVLETSESSIONS=(?<servlet_sessions>[0-9]*)\| 我沒有得到一個錯誤和所有其他字段匹配，但我認爲我應該在我的stdout { codec => rubydebug } }中得到一個空值，例如"servlet_sessions" => ""，但

0熱度

1回答

來自logstash-forwarder的Logstash郵件事件

如果cron在/var/log/cron.log中寫入錯誤，我的任務是發送電子郵件通知。我logstash-forwarder.conf： { "network": { "servers": [ "myserver.domain.com:5000" ], "timeout": 15, "ssl key": "/etc/logstash/logstas

0熱度

1回答

Logstash在未來編寫Elasticsearch索引

我們有這個怪異的哈克解決方法，涉及寫入將來的日期索引。我試圖設置logstash爲了做到這一點，但我甚至不確定它是否可能。 elasticsearch { index => "logstash-%{+YYYY.MM.dd}" } 有沒有辦法修改它，以便我同時寫入也是7天的索引？

3熱度

2回答

輸入數據文件到logstash

我有一個csv文件，用下面的標題： "PacketId","MACAddress","Date","PacketLength","SourceIP","SourcePort","DestIP","DestPort" 我想指數使用LogStash的數據ElasticSearch，而不能寫同一個過濾器。 filter { grok { match => message =>

0熱度

1回答

Logstash多的XML篩選

我與形式 <ae cat="fixed" ts="2015-09-11T05:57:27.500-07:00"> <s u="admin"></s> </ae> 的事件日誌文件，我想使用XML logstash過濾器對這個文件進行解析，並得到@貓=固定 filter { multiline { pattern => '^<ae' negate => tru

0熱度

1回答

logstash中的kv過濾器

kv中的remove_field如何工作？我有一個json文件，需要刪除嵌套在json文件中的字段。 [url] [queryString] [404; http://hspb.homesearch.com:80/wcJV4LhTSmzJ1rX6FOq4RuiKe K49gUP2JvWtjdhhE]就是這樣的一個領域該濾波器不會在logstash工作 filter { kv {

0熱度

1回答

Logstash syslog配置示例顯示與某些字段丟失

我試圖通過在logstash-syslog.conf的作出輕微變化在ELK page給出的Logstash系統日誌例如從 input { tcp { port => 5000 type => syslog } udp { port => 5000 type => syslog } } 到 input {