logstash

5ısı

3cevap

Ben syslog'u toplamak için logstash + elasticsearch kullanıp ben logstash içinde elasticsearch-template.json adında bir dosyayı bulmak yaşlanma günlüğü için ttl ayarlamak istediğiniz aracılığıyla vars

6ısı

3cevap

Syslog zaman damgası yılsız mı?

Günlüklerimi Elasticsearch içine dolduruyorum. Ben syslog günlükleri kullanıyorum date { "locale" => "en" match => ["timestamp", "MMM d HH:mm:ss", "MMM dd HH:mm:ss", "ISO8601"]

33ısı

2cevap

Kibana "Bağlantı Başarısız"

'u döndürüyor ElasticSearch'ü Windows 2008 R2'de Kibana ile çalıştırmaya çalışıyorum. ben bu yazıyı takip: adım Install-logstash-on-a-windows-server-with-kibana Adım ama elde ettiğin: Connection Faile

10ısı

3cevap

JSON Dosyalarını Logstash + Elasticsearch + Kibana'ya Aktarın

Bu yüzden, istek başına bazı günlük verilerini içeren istek başına bir JSON dosyası basan bir web platformum var. Ne zaman, sadece belirli düzeylerde, şeyler giriş yapmalıyım hakkında çeşitli kurallar

15ısı

3cevap

Mesaj alanını Logstash'dan silebilir miyim?

Temel bir Logstash -> Elasticsearch kurulumum var ve logstash filtresi işini bitirdikten sonra 'message' alanı gerekli değil - bu raw mesaj alanını elasticsearch'e saklamak sadece imo'ya gereksiz veri

5ısı

1cevap

Logstash bir olay nasıl kaldırılır?

Günlük dosyalarında, tam anlamıyla yalnızca yarı bir virgül olan bir satır var. Bir önceki satıra bağlı olduğunu farz ediyorum. Logstash sürekli olarak bunları yazdırıyor ve bunları, bir ile başlayan

6ısı

2cevap

Logstash Growst uwsgi günlükleri için filtre

Yeni bir kullanıcıyım, ELK stack. UWSGI'yi sunucum olarak kullanıyorum. Grows kullanarak benim uwsgi günlükleri ayrıştırmak ve sonra bunları analiz etmeliyim. İşte benim günlükleri biçimi şöyledir: -

8ısı

1cevap

GeoLiteCity.dat'ı periyodik olarak güncellemeli miyim?

Logstash IP adresi coğrafi aramaları için bir paketlenmiş GeoLiteCity.dat veritabanından yararlanabilir. Bu veritabanı the one provided by MaxMind ile aynı mı? MaxMind her ayın ilk Salı günü veritaban

10ısı

2cevap

Logstash grok filtresi - isim alanları dinamik

aşağıdaki biçimde günlük hatları var ve alanları elde etmek istiyorum ettik: [field1: content1] [field2: content2] [field3: content3] ... ben alan adlarını biliyorum, ne de alanların sayısı. Ben ger

16ısı

2cevap

Grok/logstash'daki yeni satırı nasıl eşleştirebilirim?

Çok satırlı olayları birleştiren ve bunları oduncu protokolü üzerinden gönderen bir uzak makinem var. { "message" => "2014-10-20T20:52:56.133+0000 host 2014-10-20 15:52:56,036 [ERROR ][app.logic