logstash-configuration

2熱度

1回答

我想在處理Logstash時將elasticsearch索引名稱添加爲事件中的字段。這是假設是非常直接的，但索引名稱不打印出來。這是完整的Logstash配置。 input { elasticsearch { hosts => "elasticsearch.example.com" index => "*-logs" } } filter {

0熱度

2回答

不使用館長我怎麼能刪除或過期指數這是舊的例子在我的情況下，30天的指數需要自動

刪除我想刪除這是從今天例如logstash名年長30天所有日誌低於 logstash-2016-11-30 是否有任何配置，我可以設置一個值，通過它自動刪除舊數據。哪個是更好的選項配置（* .yml）文件或觸發查詢。

0熱度

1回答

使用索引模板配置彈性搜索中的TTL

我有要求只在通過logstash進行彈性搜索時存儲10天的數據。由於我沒有太多數據，所以我正在採取通過索引模板設置TTL的方法。有人能讓我知道我到底要做什麼。我可以去創造指數模板和模板文件我一直將下面的代碼默認以.json文件 { "_ttl" : { "enabled" : true, "default" : "10d" } } 但我不知道在哪裏可以保留

0熱度

1回答

CouchDB - Logstash - 使用CouchDB過濾器進行更改

我們的解決方案要求使用LogStash將CouchDB中創建或修改的數據的一些記錄到彈性搜索中。到目前爲止，我們已經能夠將LogStash配置爲通過更改提要連接到CouchDb，但是我們尚未能夠將CouchDB過濾器應用於更改提要。我們如何配置LogStash來指定並將CouchDB過濾器應用於_changes提要，並且僅記錄基於GET參數傳遞過濾器的記錄？ LogStash配置： input {

0熱度

1回答

神交模式定製logstash配置

^(?:%{LOGLEVEL:level}):\s*%{DATA:message}\s*(?:%{JAVACLASS:caller_class})\s+\[%{WORD:loglevel}\]\s+(\[\s*\S+\s+%{BASE10NUM:tstamp}.*?\]\s+)+(\[\s*\S+\s+%{BASE10NUM:memory}\S*\s+\S+\s+%{BASE10NUM:total

0熱度

1回答

如何在logstash或kibana中同步日誌時間

我有兩個來自不同源的日誌，我通過logstash將其拖入elasticsearch中，然後使用kibana進行可視化。我的問題是，每個日誌的開始時間應該是相同的，但是其中一個日誌會在30分鐘前錯誤地記錄條目。如何糾正這個時間問題，有沒有可以從時間減去30分鐘的logstash過濾器，或者我可以在Kibana中添加一些高級查詢？我更喜歡更新logstash中的日誌條目。

0熱度

1回答

Logstash無法讀取文件

我第一次使用Logstash。我在Windows 10 我嘗試從一個輸入/文件夾訪問多JSON文件是這樣的： input { file { codec => multiline { pattern => '^/{' negate => true what => previous }

0熱度

1回答

使用http輸入發送數據到logstash

即時通訊嘗試弄清楚如何使用JavaScript將數據發佈到來自我的瀏覽器的Logstash輸入。後的JavaScript JSON格式： xhr = new XMLHttpRequest(); var url = "????????????????"; xhr.open("POST", url, true); xhr.setRequestHeader("Content-type", "ap

0熱度

2回答

爲什麼彈性搜索僅在瀏覽器中顯示前50行（事件）？

我從Logstash發佈事件到彈性搜索和控制檯。點擊*/_ plugin/head/- > Browser選項卡 - > created_index後，只能看到前50行，在控制檯中我看到所有行。爲什麼這種奇怪的行爲？請有人建議嗎？

0熱度

1回答

在使用其他標準Logstash插件時，在Logstash中使用ruby塊的性能會更差嗎？

在logstash配置中，A.B.C.D是一個IP，我想提取它的一部分，如A.B.C. ruby { code => "event['Awesome_IP'] =event['Not_Awesome_IP'].match('\A\d{,3}.\d{,3}.\d{,3}').to_s;" } 不過我聽說同樣的表現不是很好，相對於做，比方說，下面：我一直在使用下面的代碼ache