logstash-grok

0ısı

1cevap

logstash-2.2.2, windows, IIS günlük dosya formatı

iis günlük dosyası UTF-8 biçiminde ayrıştırırken, aşağıda hata alıyorum ve ANSI formatını kullanarak günlük dosyasını ayrıştırdığımda hiçbir şey çalışmıyor Logstash Sadece konsolda "Logstash başlangıç

0ısı

1cevap

alt çizgi karakteri logstash grok deseninde ayrıştırılmıyor mu?

"java_1204569_priority2" bu satırı eşleştirmek için grok desen kullanıyorum. İş kimliği olarak rakam almak istiyorum. Ama ayrıştırma yaparken alt karakterin soruna neden olması. Bu konuda yardımcı ola

0ısı

1cevap

logstash

ile çeşitli satırlarda ayıklamak, böylece logstash keşfettim ve günlük dosyalarından veri ayıklamayı başardım. 2016-03-07 14:09:11,613 INFO [][com.ole.ecom.jms.crm.JmsCrmSender] Envoi du message ...<?

6ısı

2cevap

Logstash Growst uwsgi günlükleri için filtre

Yeni bir kullanıcıyım, ELK stack. UWSGI'yi sunucum olarak kullanıyorum. Grows kullanarak benim uwsgi günlükleri ayrıştırmak ve sonra bunları analiz etmeliyim. İşte benim günlükleri biçimi şöyledir: -

0ısı

1cevap

Logstash belirli bir değerin Burada

ile Belirli bir alanı ekleme olay mesajının bir exmple geçerli: { "timestamp":"2016-03-29T22:35:44.770750-0400", "flow_id":45385792, "in_iface":"eth1", "event_type":"alert", "src_ip":"3.3.3.8",

1ısı

1cevap

GROH

'daki LALGE paterni logstash ve grok’da yeni ve bir modelle ilgili sorularım var. Apache hata günlüklerim için bir grok kalıbı oluşturmaya çalışıyorum. Ancak, aşağıdaki davranış hakkında biraz kafam k

1ısı

1cevap

Grok hata ayıklayıcıda ve Logstash grok uygulamasında farklı davranış

Benim durumum şöyledir: Logstash örneğimin girdisi olarak yığın izim var. Ben GELF kullandığından, bütün yığın izleme tek bir alandaki transfer ve böyle görünüyor (kısaltılmış) olduğu: javax.servlet.S

0ısı

1cevap

Özel günlük metin dosyası için Logstash grok kalıbı

Logstash için yeni ve yazı tipi günlük dosyası için grok desen oluşturmaya çalışıyorum. Timestamp: 24-03-2016 19:59:11 Message: Received request to get data Title:GetData() Machine: LTPN ---------

16ısı

2cevap

Grok/logstash'daki yeni satırı nasıl eşleştirebilirim?

Çok satırlı olayları birleştiren ve bunları oduncu protokolü üzerinden gönderen bir uzak makinem var. { "message" => "2014-10-20T20:52:56.133+0000 host 2014-10-20 15:52:56,036 [ERROR ][app.logic

7ısı

1cevap

Logstash - json dosyasından derin alanı kaldırın

Logstash aracılığıyla ES'ye gönderdiğim JSON dosyam var. Ben JSON 1 alan (Bu derin alan) kaldırmak istiyorum - SADECE değeri NULL ise. JSON Bölüm geçerli: logstash.conf dosyada "input": { "start