logstash

0熱度

1回答

ElastAlert更新與elasticsearch中的elastalert_status索引中的規則相關的元數據。該索引中可用的字段具有如下字段： alert_info alert_time endtime exponent hits matches message rule_type traceback until 另外一些存儲match_body的字段。但對於每個子場k

1熱度

1回答

Logstash CSV配置以便訪問嵌套JSON字段

以下是我的logstash配置以加載彈性搜索數據，並轉換爲CSV格式 input { elasticsearch { hosts => "localhost:9200" index => "chats" query => '{ "query": { "range" : { "timestamp" : { "gte" : "1492080665000", "lt" : "1492088

0熱度

2回答

logstash性能下降

我注意到logstash在性能上很奇怪。如果我有我的配置文件像這樣設置： input { kafka { topics => ["kafka-jmx"] bootstrap_servers => "kafka1.com:9092" consumer_threads => 1 } } output { st

0熱度

1回答

Logstash Grok解析器不工作

我想解析錯誤日誌使用Logstash捕獲幾個字段，尤其是errormessage。但無法在Logstash中捕獲錯誤消息。下面是我寫的實際的錯誤信息和解析器 12345 http://google.com 2017-04-17 09:02:43.065 ERROR 10479 --- [http-nio-8052-exec-2] com.utilities.TokenUtils : Error

0熱度

1回答

Logstash - 錯誤事件類型，非字符串/整數類型值集

我想使用Log4j將日誌從Java應用程序通過TCP發送到我的logstash服務器。兩個服務器之間的通信的偉大工程，但是當我從我的Java應用程序接收日誌，我有一個錯誤到logstash的日誌文件： [2017-04-19T09:15:18,549][WARN ][logstash.outputs.elasticsearch] Failed action. {:status=>400, :ac

0熱度

1回答

Logstash不開放輸入端口，用於filebeat

我有在建立ELK堆麻煩， Filebeat被配置， filebeat.prospectors: - input_type: log paths: - /var/log/syslog #- c:\programdata\elasticsearch\logs\* document_type: syslog output.logstash:

1熱度

1回答

如何使用神交符合過濾條件的第一正則表達式出現

我的日誌的格式如下my.package.name classname: my_message 我想砍類perfix。例如： com.example.Handler doPost: request received, jim:jay foo: bar 皈依： request received, jim:jay foo: bar 我綁這 filter { grok { match

0熱度

1回答

Logstash神交解析時間戳字段

很新的神交，並奮力解析以下日期時間 [170316 03:51:03.102][Columbia.SIMPLY][WS_D_001] 我試圖與沒有成功預定義的日期時間模式來解析第一時間字段。格式是YYMMDD HH：MM：SS。也許這需要自定義模式？任何人都可以幫忙嗎？非常感謝！

0熱度

1回答

「[_xpack]沒有終端或操作」

安裝X-Pack後，瀏覽器中出現「太多重定向」，而Kibana日誌文件中出現上述消息。這裏出了什麼問題？

1熱度

1回答

找出哪些Grok過濾規則實際使用

我有Logstash/Grok過濾規則解析的日誌數據。不幸的是，我的日誌消息的結構沒有完全記錄在案，導致大約1000條過濾規則。這使得解析過程對於我們的目的而言太慢。但是，我懷疑只有很少的規則會解析絕大多數數據。如何找出常用的規則？或者我能否至少了解是否有任何規則不被使用？