logstash

0熱度

1回答

該輸入逗號分隔值不匹配：「2010-08-19」，「9點12分55秒」，「56095675」我創建的自定義date_time字段顯示爲右格式2010-08-19;09:12:55但不匹配。在Kibana filter { grok { match => { "message" => '"(%{GREEDYDATA:cust_date})","(%{TIME:cust_time})"

0熱度

1回答

elasticsearch-logstash時間差計算（ELK 5.3）

我需要手動計算時間差，因爲我的結束時間不同，所以我可能會在24小時內收到大量日誌。我設法從舊的日誌獲取開始時間： elasticsearch { query => "Event:'Sent' AND ID:%{[ID]}" index => "mylog*" result_size => "1" enable_sort => "fa

1熱度

1回答

配置Elasticsearch，Kibana 5，Logstash與http輸入

我想在過去的幾天安裝ELK堆棧，但不幸的是我無法讓它工作。與X-包安裝Elasticsearch ：我所做的步驟。使用X-pack安裝Kibana 5。 kibana.yml： server.port: 5601 elasticsearch.url: "http://localhost:9200" 安裝logstash，創建下conf.d. logstash.conf logstash.

1熱度

1回答

Logstash - 基本神交模式不工作

我完全新的Logstash。我今天才開始研究它。我沒有找到任何好的教程。所以我在這裏發佈我的查詢。我有一個基本的conf文件： input { file{ path => "C:/software/logstash-5.3.0/logstash-5.3.0/bin/test1.txt" type => "Text File" start_positi

0熱度

1回答

爲什麼grok {match => {「message」=>「％{DATA：class}：％{GREEDYDATA：message}」}}重複我的消息？

如何避免重複，這裏： "message": [ "clientErrorHandler: Erro não previsto ou mapeado durante chamada dos serviços.", " Erro não previsto ou mapeado durante chamada dos serviços." ], 什麼，我做錯了（大概從神

-3熱度

1回答

Logstash中遺漏了數據？

數據在logstash版本5.0中錯過了很多，它是一個嚴重的錯誤，當配置文件這麼多次，它沒用，數據丟失再次發生和agin，如何使用logstash來收集日誌事件屬性？任何答覆將thankness

0熱度

1回答

Logstash：使用偏移量DOCUMENT_ID

我有以下設置： FileBeat - > Logstash - > Elasticsearch - > Kibana（所有5.1.1）當我把日誌文件（JSON ）到Filebeat中，如果我嘗試在Kibana界面中看到它，相同的日誌會被添加3-4次（重複）。檢查FileBeat日誌後，我才知道這可能是因爲Filebeat沒有收到發送日誌的確認，因此它會一直重新發送。停止接收重複的文件我想我將

0熱度

1回答

X-Pack＆Logstash - 沒有輸出到elasticsearch

我有一個安裝X-Pack，Elasticsearch & Logstash。 Logstash正在向elasticsearch報告X-Pack的監控部分。現在我想讓logstash通過任何來自管道的節拍來彈性搜索。我遵循這個指南here並創建了用戶提到角色&。我還爲每個具有上述權限並使用here中的信息將角色分配給同一用戶（例如filebeat-*）的節拍類型創建了一個角色。我logsta

1熱度

1回答

filebeat @timestamp沒有被覆蓋

我用filebeat將日誌寫入elasticsearch服務器。我的日誌採用json格式。每一行是一個JSON字符串，看起來像這樣 {"@timestamp": "2017-04-11T07:52:480,230", "user_id": "1", "delay": 12} 我想從我的日誌@timestamp場更換@timestamp場讀取日誌時filebeat創建。在我kibana儀表盤我總

0熱度

1回答

logstash：如何在輸入主機中使用環境變量

我想打印'主機源'輸出。爲了這個目標，局部或全局變量是必要的。但是我不想使用像'export ...'這樣的全局變量。因此，在輸入{}之前，我將主機放入元數據中，然後在'input {}'中使用。象下面這樣： filter{ environment{ add_field =>{ "[@metadata][TEMP]" => "127.0.0.1" }