logstash-configuration

0熱度

1回答

如何通過LogStash過濾簡單消息ElasticSearch除以在該消息中的多個字段

這是輸入文件： {"meta":"","level":"error","message":"clientErrorHandler: Erro não previsto ou mapeado durante chamada dos serviços.","timestamp":"2017-04-06T16:08:37.861Z"} {"meta":"","level":"error","messa

0熱度

1回答

自訂日期時間是相同的，但在神交日期濾波器logstash

該輸入逗號分隔值不匹配：「2010-08-19」，「9點12分55秒」，「56095675」我創建的自定義date_time字段顯示爲右格式2010-08-19;09:12:55但不匹配。在Kibana filter { grok { match => { "message" => '"(%{GREEDYDATA:cust_date})","(%{TIME:cust_time})"

0熱度

1回答

如何訪問logstash conf的輸出部分中的ruby代碼變量

我正在根據日期公式創建動態logstash存儲桶。我的目標是能夠根據傳入日誌文件中的已定義變量動態計算logstash存儲桶的日期。爲此，我目前正在測試一個包含輸入，過濾器（使用ruby代碼）和輸出節的.conf文件。我正在將輸出推送到我的elasticsearch設置。我已經制定了公式，並通過'irb'在常規ruby中測試了相同的公式，並且公式按預期工作。當我們能夠訪問輸出部分的過濾器部分中

0熱度

1回答

使用離線日誌進行logstash分析可以獲得更好的性能或在線？

我有ELK堆疊安裝和即將做性能測試。以下疑問不能解決我自己，專業建議/意見將有所幫助。我在懷疑，是否做LIVE logstash - 這意味着，安裝logstash並平行於我的應用性能測試運行ELK。 2.或者首先進行性能測試收集日誌和飼料日誌以logstash離線。（此選項是非常可能的，因爲我在運行此測試約30分鐘只）這將b更好的高性能？我的應用程序是Java和自logstash也使

1熱度

2回答

爲什麼Logstash將錯誤的時區放在〜/ .logstash_jdbc_last_run中？下面

Logstash 5.2.1 的結構是OK，則局部更新沃金。我只是誤解了結果以及Logstash如何使用時區。 jdbc_default_timezone 時區轉換。 SQL不允許timestamp字段中的時區數據。此插件會自動將您的SQL時間戳字段轉換爲Logstash時間戳，相對UTC時間採用ISO8601格式。使用此設置將手動分配指定的時區偏移量，而不是使用本地機器的時區設置。例如，您必須

0熱度

1回答

Logstash不導出解析文件

我已經創建了logstash以下配置文件（在Windows上工作）： input { file { path => ["E:/TestLog.txt"] start_position => "beginning" } } filter { grok { match => { "message" => "%{TIMESTAMP_ISO

1熱度

1回答

卡夫卡輸入到logstash插件

我正在試圖從三個服務器的kafka集羣讀入logstash，以便將它寫入syslog服務器。我已寫入syslog，但即使在logstash文檔站點上，我也無法找到如何從kafka讀入logstash。 Logtash版本：5.2.2 卡夫卡版本：0.10.2 斯卡拉版本：2_11 我就去看了一下API版本， LOGSTASH_CORE_PLUGIN_API = 「2.1.12」這是配置我試圖使

1熱度

1回答

Logstash解析器錯誤，時間戳格式錯誤

有人可以告訴我我做錯了什麼，或者爲什麼Logstash不想解析ISO8601時間戳？該錯誤消息我得到的是無法行動... 「錯誤」=> { 「類型」=> 「mapper_parsing_exception」，「原因」=> 「無法解析[時間戳]」，「caused_by」=> {「type」=>「illegal_argument_exception」，「reason」=>「無效格式：\」20

-2熱度

1回答

Logstash MySQL JDBC LoadError：no such file to load - <file-path>

我想從this repository構建Docker-ELK。這是我logstash.conf文件 input { jdbc { jdbc_driver_library => "/home/edsoft/IdeaProjects/docker-elk/resources/mysql-connector-java-5.1.36-bin.jar" jdbc_drive

0熱度

1回答

logstash：如何在輸入主機中使用環境變量

我想打印'主機源'輸出。爲了這個目標，局部或全局變量是必要的。但是我不想使用像'export ...'這樣的全局變量。因此，在輸入{}之前，我將主機放入元數據中，然後在'input {}'中使用。象下面這樣： filter{ environment{ add_field =>{ "[@metadata][TEMP]" => "127.0.0.1" }