logstash-configuration

0熱度

1回答

我想知道如何解析包含Logstash中多個事件的JSON消息。由於這樣的JSON消息的一個示例： { "Records": [ { "eventVersion": "1.03", "userIdentity": { "type": "IAMUser", "principalId": "111122223333",

1熱度

1回答

如何解析/過濾器日誌藏匿配置有多個時間戳和線

我有以下的日誌文件 2017-06-13 13:00:01,494 - INFO [Line: 48]: Begin logging 2017-06-13 13:00:01,494 - DEBUG [Line: 89]: Writing to lockfile. Lockfile location: /etc/conf/the/back_up.txt 2017-06-13 13:00:03

0熱度

1回答

elasticsearch未從本地主機接收

我在同一主機上運行logstash（192.168.56.100）和elasticsearch（192.168.56.100），但elasticsearch只是創建索引而沒有接收數據。我嘗試在不同的主機上運行logstash（192.168.56.101），並且elasticsearch（192.168.56.100）可以接收數據。這是我的elasticsearch和logstash配置示例數據

0熱度

1回答

Logstash：替換郵件不工作的時間戳

用郵件的時間戳替換事件的時間戳對我來說不起作用。這裏是細節。示例日誌： 20170119 144002.184140 0005B9427CA0_CU_1 user.notice ProcMon:: 10.220.0.13 is valid IP Address 模式： CSSYSLOGTIMESTAMP %{YEAR}%{MONTHNUM}%{MONTHDAY}[T ]%{HOUR}%{MI

0熱度

2回答

logstash文本文件輸出配置

嘿我有一個包含許多行的每一行的文本文件含有3個值由空格隔開： username email hash username email hash username email hash username email hash username email hash 我嘗試使用此配置索引列表與logstash： input { file { path => "/p

0熱度

1回答

Logstash：處理特殊的日誌格式

是否有可用來處理這個國王日誌/秒輸入日誌用於消任何Logstash過濾器 - apple=1 | banana= 3 | mango=5 或 apple=1 | banana= 3 | mango=5 | tiger=7 | elepnat=1 濾波器的輸出將如下 - { "apple": "1" "banana": "3" "banana": "5" }

0熱度

3回答

我無法在我的機器上啓動logstash。內部

以下錯誤消息是從教程測試指令： ./logstash -e 'input { stdin { } } output { stdout {} }' 以下是錯誤。 WARNING: Could not find logstash.yml which is typically located in $LS_HOME/config or /etc/logstash. You can specify t

0熱度

1回答

使用logstash更新彈性的多個記錄

嗨，我有使用logstash更新彈性的多個記錄的問題。我logstash配置波紋管 output { elasticsearch { hosts => "******" user => "xxxxx" password => "yyyyyy" index => "index_name" document_type => "do

0熱度

2回答

Logstash - 斯萊克插件配置問題

我想使用Logstash - 斯萊克插件使用此配置： slack { url => "..." channel => ["..."] attachments => [ {"color" => "#36a64f"},{"title" => "This is a title %{title}"},{"author_name" => %{name}} ] } 但是，當

2熱度

1回答

在logstash過濾條件使用Ruby變量

我有以下logstash配置： input { stdin { } } output { elasticsearch { hosts => ["localhost:9200"] } stdout { codec => rubydebug } } filter { ruby { code => " @@exists_pattern =