logstash

0熱度

1回答

我在logstash過濾器中使用此代碼來比較時間，但不起作用。 if [timecheck] =~ /.*((\[0\]\[0-6\]):\[0-5\]\[0-9\]:\[0-5\]\[0-9\])|((\[1\]\[2-9\]|2\[0-3\]):\[0-5\]\[0-9\]:\[0-5\]\[0-9\]).*/ { mutate { add_tag => "OVERTIME

0熱度

1回答

Python的管道可變進logstash

我試圖從python2.7調用logstash命令在conf名瓦爾，我試圖運行完整的shell命令是： cat test.txt | sudo /usr/share/logstash/bin/logstash -f test.conf ，這裏是我的Python代碼： listname = test b = '/tmp/%s.txt' % (listname) c = '/tmp/%s.co

1熱度

1回答

elasticsearch - 使用logstash日期導入CSV不會被解析爲時間類型

我試圖導入CSV到使用logstash 我一直在使用兩種方法試圖elasticsearch：使用CSV 使用神交過濾下面 1）爲CSV是我logstash文件： input { file { path => "path_to_my_csv.csv" start_position => "beginning" sincedb_path => "/dev/nu

0熱度

2回答

SpringBoot - > Logback - > Logstash

事件不會從我的Spring Boot應用程序發送到logstash。這裏是我的logback.xml文件： <configuration> <appender name="STASH-C" class="net.logstash.logback.appender.LogstashAccessTcpSocketAppender"> <destination>arc-poc01:

0熱度

1回答

將數據從Filebeats發送到多個Logstash文件時面臨問題

準確而言，我正在處理一個擁有近百萬條記錄的日誌文件。由於它是帳單摘要日誌，因此客戶信息將以特定順序記錄。我正在使用customized GROK Patterns和logstash XML filter plugin來提取足以跟蹤的數據。要跟蹤個人客戶活動，我使用「Customer_ID」作爲唯一密鑰。所以，即使我用多Logstash文件，多神交模式，所有他的信息可以使用以下界/聚集了他的「CU

1熱度

1回答

使用sincedb刪除使用logstash傳輸的日誌，或者使用替代解決方案

我想使用logstash將日誌文件從本地目錄移動到elasticsearch客戶端。我想刪除傳輸的日誌（或者更改它們的名稱），以保持合理的日誌目錄大小。我已經瞭解到logstash中沒有內置功能，我想知道是否可以使用sincedb文件來了解文件是否已完全處理和傳輸，因爲我也可以考慮編寫可處理的代碼那。萬一不可能，我還可以使用完全不同的解決方案，而不是logstash。概括起來：有沒有辦

0熱度

1回答

我怎樣才能在Logstash中指定要在MongoDB輸出中插入的文件？

我在輸出配置下面已經有了，但是它在MongoDB中插入了原始數據。我怎樣才能只插入幾個選定的領域？對於InfluxDB，我們可以使用屬性data_points來執行此操作，但MongoDB插件似乎沒有任何此類功能。 mongodb { collection => "logs" database => "test" uri => "mongodb:

0熱度

1回答

如何在logback logstash編碼器中將日期格式設置爲真正的UTC或Unix樣式？

logshash編碼器在logback中提供的時間戳不是真實的UTC格式，即使我指定UTC時區（而不是Z在時間戳結尾有+00：00）

1熱度

1回答

如何手動運行logstash？

我想手動運行logstash 5.4，但是我找到的任何命令似乎都可以工作。我需要手動運行它，因爲它不啓動。我按照它說 $sudo opt/logstash --path.settings=/etc/logstash/logstash.yml -e 'input { stdin { } } output { stdout {} }' sudo: opt/logstash: command not

-1熱度

1回答

如何在Linux機器上安裝多個logstash實例？

如何在Linux機器上安裝logstash的多個實例？我想同時運行2個不同的服務（每個服務都有自己的配置）？（這可能是一個簡單的問題，但只是因爲我在Linux上的小白我無法弄清楚）