1回答
我想要做的是以某种方式将grok字段传递给外部ruby过滤器脚本，并根据这些字段设置特定的标签。问题是，我只能使用事件API获取完整的日志消息。我的问题是:有没有可能在ruby过滤器中访问已经处理过的日志消息中的字段，或者我必须自己解析整个消息，这不是最好的，因为每个
浏览 4提问于2018-08-16得票数 0
由于Kibana需要字段键中的前缀下划线- (此问题似乎未解决)，我无法在Kiabana中处理默认起始下划线的字段键值(例如docker的日志日志)。我目前正在使用logstash将日志推送到elasticsearch。我读到了这个使用拼音过滤器删除所有下划线的，但我猜这种方法会让我的消费者变得非常慢。有没有
浏览 126提问于2018-05-31得票数 2
我正在努力创建基于日期公式的动态日志存储桶。我的目标是能够根据传入日志文件中定义的变量动态计算logstash存储桶的日期。为此，我目前正在使用一个包含输入、过滤器(带有拼音代码)和输出部分的.conf文件进行测试。我正在将输出推送到我的elasticsearch设置。我已经计算出了公式，并通过'irb‘在普通的ruby中测试了同样<e
浏览 3提问于2017-04-13得票数 0
使用elasticsearch输出模块，我将许多更新操作的doc_as_upsert设置为true。我使用@metadata功能来存储我不希望插入到ES中的字段。然而，我在访问Elasticsearch脚本函数中的@metadata中的字段时遇到了问题。下面的脚本确保urls数组小于1,001，并确保要添加的新URL对该数组是唯一的：
outpu
浏览 1提问于2018-05-23得票数 0
如何从Android联系人中获取以下字段？我使用的是Android 2.2。 名称前缀 名字 中间名 姓氏 名称前缀 拼音命名 拼音中间名 拼音姓氏
浏览 208提问于2010-11-29得票数 23
1回答
我正在使用logstash来分析我的web服务器访问。在这个时候，它运行得很好。，“让我访问'Smith，John‘出版物的所有权限”。由于我的所有数据都不是在同一个索引中，所以我不能使用父子关系(对吗?)使用logstash，我不能将所有数据放在一个名为logstash的索引中。在我的python脚本中，唯一有一次是:第一个查询收集关于'Sm
浏览 1提问于2016-10-18得票数 0
回答已采纳
1回答
我在AWS上为我的ELB启用了访问日志，我们将它们发送到logstash + elasticsearch + kibana的设置中。我使用logstash的grok过滤器将日志解析为可以在kibana中查看和排序的单独字段，并且在解析amazon在这些日志中给出的最后一个字段(即“请求”字段)
浏览 2提问于2014-06-11得票数 1
回答已采纳
我创建了一个非常基本的grok过滤器来解析Cisco Syslogs： input { port => 5140 } sniffing => true }
} 在重新加载Logstash并验证日志没有显示主要问题之后在访问Discovery部分时，我看到索引确实已创建
浏览 35提问于2021-07-16得票数 0
我在应用程序中使用特使代理，并试图以以下三种方式打印日志：
在固定顺序的JSON格式中需要添加请求和响应主体来记录我们可以添加路由级别的日志记录(启用/禁用)，而不是使用Lua?下面的所有场景日志级别都是在我的应用程序中的侦听器过滤器中添加的。#1:，我能够添加stdout访问日志，并能够以JSON格式打印日志
浏览 0提问于2021-08-14得票数 0
1回答
我们的应用程序被划分为组件，每个tomcat都使用特定组件的名称运行。对于前，我们有安全-tomcat运行作为安全用户，搜索-tomcat运行作为搜索用户，等等。drwxr-xr-x 1 search search 27 Sep 27 10:31 search-tomcat
通常，当任何组件出现问题时，开发人员和测试人员都会请求对Tomcat服务器的日志文件进行读取访问我们所做的只是将用户添加到与给定组件相关联的组中。对前任
浏览 0提问于2014-11-21得票数 0
我是新的logstash和grok过滤器。我正在尝试使用logstash中的grok过滤器解析Apache访问日志中的字符串，其中用户名是访问日志的一部分，格式如下：我想构建一个名为USERNAME的新字段，其中的name1.name2.name3.nam
浏览 0提问于2016-08-02得票数 1
我试图使用aggregate过滤器合并日志，并面临一些问题。在使用aggregate过滤器之前，我使用了json过滤器来解析日志的内容。我想作为task_id使用的字段实际上是嵌套的。我尝试使用点表示法，但失败了： aggregate {
task_id
浏览 1提问于2016-08-03得票数 0
回答已采纳
我正在尝试截断通过我的logstash转发器传入的消息。我的数据可以被截断，并且在没有截断的情况下，它会在我的日志提供程序中被截断，导致json中断。我已经将以下配置添加到我的logstash配置中 mutate { }
mutate {gsub => ["@message
浏览 0提问于2016-06-30得票数 2
我有postgresql，它将一些数据存储为json字段，例如：我使用logstash-input-jdbc插件来处理数据"travelers_json" => #<Java::Or
浏览 4提问于2016-01-30得票数 5
1回答
我试图在StackDriver工具中保存尽可能多的日志。我知道日志可以创建、删除和读取(使用客户机库或gcloud CLI)。在我的情况下，“审核日志”不是一个问题，因为它们不能被删除，但是其他日志呢？
例如:来自计算实例VM或容器的syslog。是否有一种方法可以知道哪个用户帐户或服务帐户被用来从Stackdriver中删除日志？StackDriver中的删除会被记录吗？
浏览 0提问于2019-08-29得票数 0
回答已采纳
1回答
我正在使用Solr 6.0.0name:"aquickbrownfox"name:aquickbrownfo~0.7或name:aquickbrownf~0.7
错误:错误CREATEing SolrCore ' my-search '：无法创建由:无效<em
浏览 3提问于2016-06-18得票数 1
回答已采纳
我正在使用grok在logstash中解析我的日志，并且我的日志(可选字段)之间有很多差异，我想知道哪种解决方案是最好的，为什么！1-创建一个包含许多可选字段的复杂过滤器 2-为每个日志创建一个过滤器 谢谢你的帮忙!
浏览 14提问于2020-08-20得票数 0
回答已采纳
2回答
我们在Cloud Endpoint后面灵活地运行App Engine，并担心过滤记录内容的能力，Cloud Endpoint是否提供了排除请求数据字段的方法，如具有API密钥的标头？Client -> Endpoints -> App Engine 由于我们没有能力拦截日志记录功能，我不确定这是否可能，但其他人也必须意识到这是危险的。
浏览 0提问于2019-08-07得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
