logstash-configuration

1熱度

1回答

當我在消息上使用json過濾器時，它會奇蹟般地消失 - 永遠不會到達elasticsearch。當我刪除過濾器時，一切正常。樣品_source - {"message":"{\"id\":\"5563017afd801c1618603a7b\",\"date\":\"2015-05-23T15:30:00.000Z\",\"count\":485}","@version":"1","@times

2熱度

1回答

根據Logstash中的某種模式向其他用戶發送電子郵件

我們可以將電子郵件通知發送到特定的電子郵件地址，但我想根據日誌中的某種模式將電子郵件發送到不同的郵寄地址。例如說我有三個用戶的電子郵件地址 [email protected]接收郵件ID日誌包含[userOneModule] [email protected]接收郵件ID日誌包含[userTwoModule] [email protected]接收郵件ID日誌包含[userThreeModule

-1熱度

2回答

解析Logstash中的多行日誌文件

我有一個如下所述的日誌文件。我想用logstash解析這個文件。 2015-06-10 05:11:37,799 [good][status] [ErrorAttribute - AN EXCEPTION OCCURED: Exception Occured1 Exception Occured1 Exception Occured1 Exception Occured1 Excepti

0熱度

1回答

Logstash。通過位置編號

背景獲取領域我有方案：從我的應用程序日誌經過rsyslog現在到中央日誌服務器，然後Logstash和Elasticsearch。來自應用程序的日誌是一個純粹的JSON，但rsyslog增加了日誌「時間戳」，「應用程序名稱」和「服務器名稱」文件。和日誌變成這樣： timestamp app-name server-name [JSON] 問題如何刪除前三場與Logstash過濾器？我可

0熱度

1回答

使用logstash-forwarder而不使用cronjob每2小時發送一次日誌

有沒有一種方法可以每2小時或更長時間使用logstash-forwarder發送數據，而無需每次使用cronjob腳本啓動和停止轉發器數據？

0熱度

1回答

logstash：使用多個已過濾的過濾器

因此，我一直忙於計時某些事件之間的時間差異，並遇到兩個任務在同一個事件中停止的實例，但是，在調用已過去的插件兩次時，首先記錄。我應該怎麼做才能使兩個記錄都消失？示例配置： filter { grok { match => ["message", "STARTING TASK1: (?.)"] add_tag => [ "Task1Started" ] }

0熱度

2回答

擴展apache日誌的logstash過濾器定義

我正在嘗試爲extented apache日誌過濾器定義配置logstash過濾器。它基本上是與一些附加字段的「組合拳」 LogFormat的，這裏是Apache日誌格式定義： LogFormat "%h %{X-LB-Client-IP}i %l %u %m %t \"%{Host}i\" \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\" %D"