logstash-forwarder

0熱度

1回答

我想發送最後24小時的apache訪問日誌，但沒有多少運氣。有人能指出我在這裏錯過了什麼嗎？它對IIS工作正常。 {"paths": [ "/var/www/logs/access.log" ], "fields": { "type": "apache", "virtualhost": "zzz.gov.mv" }, "dead time": "24h" }

0熱度

1回答

將SQL Server數據作爲logstash的輸入

我想將SQL Server與logstash連接爲輸入。是否有可能或我們有任何插件來實現這一點。提前 Input{ SQL{ } } 感謝

0熱度

1回答

Logstash配置更改 - 重新解析舊日誌

我試圖用較新的配置重新解析舊日誌;有沒有辦法做到這一點？我使用兩臺服務器：一臺使用logstash-forwarder（lumberjack），另一臺使用elasticsearch和logstash。（*所有這些都是最新版本。）我看過：http://logstash.net/docs/1.4.2/inputs/file#sincedb_path並且在轉發器服務器上沒有sincedb。（*我

0熱度

1回答

使用logstash-forwarder而不使用cronjob每2小時發送一次日誌

有沒有一種方法可以每2小時或更長時間使用logstash-forwarder發送數據，而無需每次使用cronjob腳本啓動和停止轉發器數據？

0熱度

1回答

是否有任何跡象表明logstash轉發器完成文件處理？

我想在logstash轉發器發送它們之後刪除文件（否則我會得到太多文件打開錯誤）。是否有任何跡象表明logstash轉發器已完成該文件？

1熱度

1回答

有沒有辦法讓Logstash Forwarder只發送新的日誌？

我使用後續的配置文件我Logstash轉發： { "network": { "servers": [ "logstash-server:logstash-door" ], "ssl ca": "server.crt", "timeout": 15 }, "files": [ { "paths": [ "myLogF

0熱度

2回答

擴展apache日誌的logstash過濾器定義

我正在嘗試爲extented apache日誌過濾器定義配置logstash過濾器。它基本上是與一些附加字段的「組合拳」 LogFormat的，這裏是Apache日誌格式定義： LogFormat "%h %{X-LB-Client-IP}i %l %u %m %t \"%{Host}i\" \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\" %D"

0熱度

1回答

有條件創建字段取決於logstash influxdb輸出中的過濾結果

我正在使用logstash從服務器收集sar指標並將其存儲在influxdb中。應將來自不同來源（CPU，內存，網絡）的指標插入influxdb中的不同系列。當然，這些系列中的字段數量和名稱取決於度量來源的類型。這是我的配置文件：https://github.com/evgygor/test/blob/master/logstash.conf 對於每個[類型]指標的我應該配置單獨influxd

6熱度

3回答

使用ELK堆棧的最佳Docker日誌記錄體系結構

最近我試圖找出使用ELK堆棧的最佳Docker日誌機制。我有一些關於公司在生產中使用的最佳工作流程的問題。我們的系統具有典型的軟件堆棧，包括Tomcat，PostgreSQL，MongoDB，Nginx，RabbitMQ，Couchbase等。到目前爲止，我們的堆棧運行在CoreOS集羣中。請在下面找到我的問題使用ELK堆棧，什麼是最好的方法來做日誌轉發 - 我應該使用伐木工人嗎？我這樣問是因爲

0熱度

1回答

Logstash解析錯誤CISCOTIMESTAMP調試檢查OK

有以下logstash的conf文件： filter { if [type] == "TACACS_log" { grok { match => { "message" => "%{CISCOTIMESTAMP:JsonTimestamp} %{IP:LogonTo} \s* %{USERNAME:User} \s* %{WORD:Port} \s* %{IP:Lo