logstash

0熱度

1回答

在Logstash中解析了我的JSON後，我有以下字段。 parsedcontent.userinfo.appId parsedcontent.userinfo.deviceId parsedcontent.userinfo.id parsedcontent.userinfo.token parsedcontent.userinfo.type. 我想使用過濾器刪除所有這些字段。我可以做

0熱度

1回答

添加logstash「logstash-output-email」失敗並重新啓動logstash失敗

我試圖使用下面的命令安裝「logstash-output-email」，並且由於防火牆而無法安裝，然後我才知道存在限制我無法使用互聯網連接。 ./logstash-plugin安裝logstash輸出電子郵件然後我重新啓動logstash，並開始產生新的進程ID每5-10秒，並在日誌中，它正在尋找寶石「logstash輸出電子郵件」。爲什麼當插件安裝失敗時logstash不起作用，安裝插件與聲明

0熱度

1回答

Logstash grok過濾器不解析消息

在grok調試器是一切正常，但不能解析時，我開始logstash。日誌行： # Time: 170904 10:16:01\n# [email protected]: mmcite[mmcite] @ localhost []\n# Thread_id: 18712 Schema: mmcite QC_hit: No\n# Query_time: 0.502068 Lock_time: 0.00

1熱度

1回答

我想創建一個使用logstash輸入彈性搜索結果的新數組

我想使用logstash輸入彈性搜索結果創建一個新數組。例如，在以下查詢中搜索結果。 input { elasitcsearch{ index => "test" query => "{'query':{'match':{'field1':'testtt'}},'_source':'field2'}" } } 結果如下所示。 { 'field2':1 } {

2熱度

2回答

Logstash保持，儘管被停用

我定義我自己的模板，通過logstash在那裏我有禁用動態映射使用的dynamic_mapping創建領域： { "my_index": { "order": 0, "template": "my_index", "settings": { "index": { "mapper": { "dynamic"

-1熱度

1回答

如何將java應用程序轉換爲logstash？

我想從java應用程序發送數據到logstash。發送到「捲曲」是好的，但它並沒有將其發送至「Java的restTemplate」「捲曲」的例子：OK $ curl -XPOST -H "Content-Type: application/x-ndjson" "http://10.97.8.151:18080" --data-binary @data.txt 的data.txt {

0熱度

1回答

Elasticsearch/Logstash定義導入舊日誌文件的時間或日期

我有一些舊的日誌文件（每天一個文件）。 log-2017.09.01.json log-2017.09.02.json etc json文件中沒有日期信息。默認情況下，索引的時間戳是創建索引的日期。我試圖爲這些日誌文件中的每一個創建索引，並且我希望每個日誌文件對應的索引的時間戳與文件名稱定義的時間戳相同。即，我想要一個索引「log-2017.09.01」，其時間戳爲2017.09.01，另一

2熱度

2回答

當數據更新，添加或刪除時，如何使用ES + Logstash + MySQL實現實時索引更新？

我有一個沒有連接的表與MySQL數據庫〜100百萬行。這些項目可以更新或刪除，也可以將新記錄定期保存到MySQL DB中。每一分鐘。我怎樣才能達到Elasticsearch更新索引 when data is updated/changed/deleted in MySQL DB? Actualizing數據是必須爲我保持最新與MySQL這是非常重要的。可能嗎？謝謝。另外我試過解決方案schedu

0熱度

1回答

Logstash編解碼器多模式

我有XML <test-suite type="TestFixture" name="RegionalityFeature" description="Regionality" executed="True" result="Failure" success="False" time="64.162" asserts="3"> <properties> <property n

0熱度

1回答

Logstash KV插件，將字符串值轉換爲時間戳Logstash

我使用Logstash 5.5來分析我的日誌。我有以下格式的日誌： time taken for doing transfer once for all files in seconds=23 transfer start time= 201708030959 transfer end time = 201708030959. 我正在使用KV插件從此文件中獲取鍵/值對。我想將收到的「時間」鍵的