logstash

    0熱度

    2回答

    我有以下SQL日誌, 2014-12-19 14:27:21.76 spid52 Starting up database 'MyDatabase'. 2014-12-19 14:27:22.06 spid52 Setting database option COMPATIBILITY_LEVEL to 110 for database 'MyDatabase'. 2014-12-19 1

    0熱度

    1回答

    我有一些簡單的logstash配置: input { syslog { port => 5140 type => "fortigate" } } output { elasticsearch { cluster => "logging" node_name => "logstash-logging-03"

    4熱度

    1回答

    Logstash無法啓動。它說如下: :message=>"Could not start TCP server: Address in use", :host=>"0.0.0.0", :port=>1514, :level=>:error}The error reported is: \n Address already in use - bind - Address already in us

    1熱度

    1回答

    我試圖安裝kafka輸出插件logstash 1.5.0.beta1。 我以前使用的命令 $LS_HOME/bin/plugin install logstash-output-kafka 的logstash網站上所提供的做到了。 但現在安裝是給我下面的錯誤: Clamp::UsageError: No such sub-command 'logstash-output-kafka'

    2熱度

    2回答

    我正在使用Logstash,ELasticSearch和Kibana來分析不同客戶的日誌文件,我必須限制他們僅查看其每個客戶所需的日誌文件和登錄憑證。我不知道如何實現這些,因爲我對ELK堆棧很陌生。 Kibana由AngularJS開發,它需要了解AngularJS這樣做。請一些指導方針將幫助我擺脫這個問題。

    0熱度

    1回答

    我已經設置了logstash。突然間,logstash-forwarder停下來將日誌發送到Logstash。在檢查日誌時,顯示下面的錯誤,誰能幫我解決這個問題? Read error looking for ack: read tcp 10.11.12.13:1223 i/o timeout 謝謝。

    0熱度

    1回答

    我是新來的ELK堆棧,並試圖設置儀表板來分析我的Apache訪問日誌。設置環境並顯示來自我的日誌文件的數據都有效。但似乎Kibana錯誤地使用空格(並在另一個儀表板冒號和小寫)作爲分隔符。 前兩個截圖顯示我的屬性「server_node」中的信息是正確的。 可悲這一個示出了每一個空間的符號被用作隔板。因此,如server_node中所示,不是「Tomcat Website Prod 1」或「Tom

    0熱度

    1回答

    我想從壓縮格式文件中讀取文件來解析它作爲輸入。這裏是文件格式gzip,zip,tar.gz 我提到了兩個鏈接,但沒有得到太多的信息。 http://ruby-doc.org/stdlib-1.9.3/libdoc/zlib/rdoc/Zlib/GzipReader.html Parsing a Zip file and extracting records from text files 我在尋找

    1熱度

    1回答

    我配置logstash轉發器,並嘗試分析日誌files.Hope我做了所有的正確步驟參照logstash book.While運行logstash配置文件和logstash轉發我沒有看到任何錯誤,但文件解析沒有開始。 這裏是我的配置細節 1. cat /etc/logstash/central.conf input { lumberjack { port => 6782 ssl_certi

    0熱度

    1回答

    Logstash轉發器 運行logstash轉發器時,我看到跳過舊文件錯誤。 **/opt/lumberjack/bin/lumberjack -config /etc/logstash-forwarder/logstash-forwarder.conf -from-beginning=true** 2015/01/13 14:47:30 publisher init 2015/01/13 1