logstash

3熱度

1回答

在我們的網絡中，有不總是連接到中心節點的本地節點，我們不能改變這種狀況。我們的要求如下; 在本地節點;本地日誌將被存儲並可被搜索在中心節點中;所有收集的日誌將被存儲並可被搜索我們當前的logstash設置如下; Logstash收集在本地節點，並使用Redis的也存儲在本地elasticsearch情況下，船舶日誌。在來自redis的中心節點輸入中再次存儲中央elasticsearch。由

7熱度

2回答

由管道分隔的數據Grok模式

我有一個日誌文件，其中數據由管道符號分隔。「|」。下面是一個例子。有誰知道如何編寫一個GROK模式來提取logstash？ 2014年1月7日11：58：48.7694 | LOGLEVEL | LOGSOURCE |的LogMessage

3熱度

1回答

使用Logstash和Sql Server

我在使用logstash和Sql server作爲我的數據源來實現ES。我最初使用river從Sql server讀取數據，但我的團隊中的一位開發人員建議使用logstash。任何人都可以指向如何開始使用logstash & sql服務器的指南。我的目標是使用elasticsearch進行搜索。謝謝

7熱度

1回答

如何使用Kibana 3在時間圖上創造價值？

我使用logstash來存儲包含車輛速度的日誌文件。在Kibana 3中，如何生成一個隨時間變化顯示值的面板，即x軸顯示時間，y軸顯示相關值，例如，車速。我發現的大多數面板都計算給定時間範圍內發生的事件並將其顯示在y軸上。但是我的目標是直接從JSON日誌條目（wheelSpeed_m_s），它看起來如下打印值： { "_index": "logstash-2013.05.07",

2熱度

2回答

使用全局模式找到某些文件

我使用logstash來不斷查找新文件並將數據流式傳輸到不同的系統。現在，我使用這個配置： input { file { type => "source" path => "/ebs/**/*-*csv" # recursivly check subfolders sincedb_path => "/usr/local/logstash/sincedb"

2熱度

2回答

在Logstash/graylog2和我自己的應用程序之間共享elasticsearch

在Logstash或graylog2和我自己的應用程序之間共享elasticsearch集羣（或單節點elasticsearch集羣）是否安全？什麼樣的配置更改/添加應該作出適應？應用程序需要什麼樣的名稱空間來存儲自己的數據，以便與graylog/Logstash分離？我寧願避免維護獨立的羣集，特別是在開發框中，但一般情況下 - 如果架構允許的話。

7熱度

3回答

如何在logstash中使用sincedb？

我有成千上萬的日誌文件，每天都會下載。我正在使用logstash和ElasticSearch進行解析，索引和搜索。現在我正在使用文件輸入插件來讀取下載的文件並解析它。我沒有設置sincedb_path所以它的存儲在$HOME。但問題是它只讀了一天的日誌文件。這裏是我的輸入配置： input { file { path => "/logs/downloads/apacheLog

0熱度

2回答

JBoss AS 7：登錄到遠程主機（logstash）

儘管配置log4j將日誌發送到遠程主機似乎很容易（log4j: How to use SocketAppender?）我在JBoss'（7.1.1）找不到任何方法做同樣的事情）standalone.xml。我發現了一種替換JBOss配置的方法，以嚴格使用自己的log4j（JBoss AS 7: Logging），但是隨後日誌級別的遠程切換將會丟失 - 而對於實時系統，這是不行的。

3熱度

1回答

登錄的NodeJS EC2上到Redis的

我在EC2上運行和的NodeJS stdout和sterr重定向到的NodeJS文件（>>）這有以下潛在的問題： EBS故障可能停止進程的NodeJS（我想日誌記錄是同步的）。據瞭解，EBS比其他一些AWS服務更不可靠。 EC2實例可能失敗並且EBS丟失（除非附加）。 EBS上的日誌文件不會在可用區域中複製。獲取日誌需要SSH連接到機器。理想情況下，我希望所有日誌都直接寫入Amazon El

1熱度

1回答

syslog-ng to redis問題，能夠寫入文件但無法寫入redis

我需要使用Redis作爲Logstash的消息鍵值存儲區讀取。這個想法是使用現有的Syslog-ng服務器將所有服務器的系統日誌路由到Redis服務器，以便Logstash能夠讀取它。我有我的Redis服務器設置和我能夠連接並使用來自syslog-ng的服務器寫入的Redis： telnet redis.somedomain.com 6379 所以該端口是開放和可寫入然而鍵值存儲未發送。我已