我将Filebeat配置为在一台主机上查看多个不同的日志，例如Nginx和我的应用服务器。但是，据我所知，您不能在任何一个节拍中有多个输出--因此我的filebeat.yml只有一个指向Logstash服务器的output.logstash指令。
Logstash有管道路由的概念吗？我在我的Logstash服务器上配置了几个<e
浏览 35提问于2019-07-20得票数 2
回答已采纳
我正在尝试让我的Filebeat将日志传递到Logstash的多个实例。Filebeat可以有多个输出，但是它们是负载均衡的。我尝试使用以下命令设置filebeat： output.logstash.hosts: ["IP1:5044", "IP2:5044"]
output.logstash.loadbalance: falseLoadbalance = f
浏览 70提问于2019-07-04得票数 0
1回答
让我解释一下我现有的结构，我有4个服务器(Web服务器，API服务器，数据库服务器，SSIS服务器)，并且在所有4个服务器上安装了filebeat和winlog，从那里我在我的日志堆栈中获得了所有日志，但这里是我在消息正文中获得的每个日志，对于一些消息，我很难编写正确的GROK模式，有没有什么我可以从Kibana获得模式(仅供参考，我现在将所有日志存储在elasticsearch中，我可以通过Kibana我的Logstash配置是这样的- 1.下面是我正在努力实现<em
浏览 49提问于2020-06-16得票数 0
回答已采纳
2回答
我有一台机器，我在其中设置了Elasticsearch和Logstash，并从另一台机器通过Filebeat将日志发送到那里。我想添加一台新机器，我可以将日志发送到Logstash，解析它们并存储在相同的elasticsearch索引中。我尝试用相同的Logstash输出在新机器上配置filebeat，但似乎logstash不能从多个来源接收数据…… logstash配置文件： input {
浏览 53提问于2020-01-24得票数 0
回答已采纳
我在各自的docker-compose.yml中运行logstash和filebeat。但filebeat无法连接到logstash。在等待logstash管道启动后，我可以正确地远程登录到logstash telnet 127.0.0.1 5044。filebeat.prospectors:
-
浏览 2提问于2018-05-03得票数 2
我尝试使用filebeat将csv数据文件提供给logstash。不幸的是，这些消息是无序的。有什么方法可以纠正这个问题吗？这可能是由TCP或任何管道引起的吗？Logstash已启动logstash.javapipeline / pipeline_id=>"main"，"pipeline.workers"=>8 我尝试过: filebeat - outputto conso
浏览 83提问于2021-10-26得票数 0
回答已采纳
我计划为我们的一个项目构建一个集中式日志系统，该系统包含用Java、Python和Scala编写的多个组件。我想收集日志从不同的部分( REST服务器，火花作业，气流服务器)日志存储和索引到弹性搜索。我可以看到，和日志记录模块中都有直接库，可以从应用程序直接将日志推送到logstash。我可以看到filebeat，它可以配置在服务器上，将日志从文件中推送到日志中。拥有文件记录而不是直接将日志发送到logstash有什么好处？什么是最佳做法？
浏览 0提问于2019-04-15得票数 2
回答已采纳
1回答
我想要设置类似下面这样的环境：
我知道，那个文件节拍没有PubSub输出。实现这一目标的最简单方法是什么？我知道，Logstash可以用来从Filebeat获取数据并将其推送到PubSub。但是，在我希望从其收集日志的每台服务器上安装和配置Logstash实例似乎有点过头了。
对如何实现它有什么想法吗？
浏览 3提问于2021-02-02得票数 1
--我想要一个文件传输实例可以将数据发送到不同的logstash管道.的功能。我已经配置了一个具有两个管道的日志存储服务，给出了两个管道单独的端口。假设Pipeline1 (端口5044)，Pipeline2 (端口5045)
现在，我想使用filebeat将数据发送到logstash。所以我有两种类型的日志文件，比方说log1，log2。我想
浏览 0提问于2019-04-03得票数 2
回答已采纳
它不应该转储到kibana的消息字段中。它必须在表格式中作为单独的字段查看。我使用Json处理器将json日志拆分为一个单独的变量，以便以表格式查看它，但我无法以表格式查看json日志。
浏览 30提问于2020-10-27得票数 1
1回答
我使用filebeat从应用程序中获取日志，使用logstash过滤和转换日志事件，然后将它们发布到elastic search输出管道。 我想知道filebeat端和logstash端的事件大小。
浏览 33提问于2021-04-26得票数 0
我想在运行在基于linux的虚拟机上的filebeat和运行在kubernetes中的logstash (通过入口暴露的logstash)之间建立连接。我已经在主机文件filebeat.yml：[""]中指定了logstash输出。我通过入口公开了多个服务，因此我也希望通过相同的入口资源公开logstash。连接到入口资源的主机为。我在
浏览 0提问于2019-07-30得票数 0
1回答
我试图从Snort发送警报到Elasticsearch，因此我使用了3种技术：
input漂亮”时，我希望看到snort的警报日志，但是没有检索到警报。我在努力解决这个问题.我不知道是什么问题。
提前感谢！
浏览 0提问于2019-02-02得票数 0
1回答
File节拍(11.11.11.11)无法连接到另一个服务器(connection reset by peer)上的logstash (22.22.22.22)。但是来自其他服务器的文件节拍服务可以做到这一点。root@stage /var/log/
浏览 0提问于2018-05-09得票数 2
回答已采纳
我遵循filebeat->logstash->elasticsearch->kibana管道。filebeat成功工作并从目标文件获取日志。Logstash接收输入插件上的日志，绕过筛选器插件并发送到输出插件。filebeat.yml # ============================== Filebeat inputs ==============================Output ------
浏览 44提问于2021-04-14得票数 1
我有Filebeat，Logstash，ElasticSearch和Kibana。Filebeat位于单独的服务器上，它应该接收不同格式的数据: syslog、json、来自数据库等，并将其发送到Logstash。我知道如何设置Logstash使其处理单一格式，但由于有多种数据格式，我如何配置Logstash才能正确处理每种数据格式？实际上，我如何设置它们，Logstash和Filebeat，以便所有不同格式
浏览 1提问于2016-06-08得票数 2
1回答
我将日志从主机发送到logstash，使用filebeat、logsstash格式，并将数据发送到elastic和kibana read from elastic。在kibana中，我看到了像filebeat-2019.06.16这样的默认索引模式。 我想将其更改为application-name-filebeat-2019.06.16。但它不起作用。我正在寻找一种在filebeat中这样做的方法，因为将会有多个应用程序/filebeats，
浏览 25提问于2019-06-16得票数 4
回答已采纳
我只有一台服务器运行Elasticsearch、Logstash和Kibana。传入的消息使用Filebeat从大约10个远程服务器推送到此服务器。来自10台主机的流量相当“突发性”，在高峰期，我预计传入请求将在15分钟内达到每分钟100k条记录。我的问题是，如果logstash不能每分钟处理10万个请求，filebeat是会开始节流，还是会继续向远程logstash服务器发送请求？另外，如果ELK服务器关闭或不可用，消息是否会丢失，或者Fil
浏览 0提问于2016-06-10得票数 1
我对ELK非常陌生，我已经设置了一个ELK堆栈，FileBeat将日志发送到LogStash进行一些处理，然后输出到Elasticsearch。我想知道是否有可能维护filebeat.yml中设置的索引名，直到Elasticsearch。我之所以要这样做，是因为我需要为生成日志的不同类型的应用服务器建立多个索引。如果我省略了logstash.conf中的索引，那么它是默认的；但是如果我指定了什么，那么很明显，它就会生
浏览 1提问于2020-04-01得票数 3
回答已采纳
前两天我被困在这个task.Task中，因为有多台Ubuntu机器在云(DigitalOcen)上运行，我必须获取这些机器的日志，并将这些日志发送到配置完整ELK的Logstash。我在一个系统中配置了filebeat，我的filebeat.yml如下所示：paths:filebeat.config.mo
浏览 4提问于2020-03-10得票数 0
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
