我配置了Logstash+日志转发器+ kibana + Elasticsearch。它可以处理系统日志，比如Apache错误日志和syslogs。现在，我有一个应用程序日志，如下所示，
发信人: sender@domain.com create_time:清华Sep 4 2014 02:41:54收信人: automation@domain.com如何通过kibana读取上述日志文件。你的帮助被充分利用了。
浏览 3提问于2014-09-05得票数 0
com.airtel.common.aop.LogExecutionTime|EXECUTION TIME LOGGING METHODNAME: postResponseFromESB EXECUTION TIME: 472 ms 以上是日志格式请帮助在logstash中编写一个grok过滤器来分隔字段，如下所示： timestamp: 2019-04-01 10:57:35project name: ecaf-myself
浏览 19提问于2019-04-07得票数 1
我创建了一个非常基本的grok过滤器来解析Cisco Syslogs： input { port => 5140 }
}Logstash并验证日志没有显示主要问题之后，我重新加载了Kibana并刷新了索引。在访问Discovery部分时，我看到索引确实已创建。但是查看这些字段，它们是默认字段，而不是在grok过滤器中</e
浏览 35提问于2021-07-16得票数 0
1回答
我的麋鹿系统有点问题。客户端的工作如下：我们的部分日志不是从特定的机器到达弹性的。我怀疑问题出在Filebeat的日志采集上。我试图在弹性网站和GitHub网站上找到有关调试系统的信息，但我只找到了 ，上面写着：
文件击败-e默认配置文
浏览 1提问于2017-11-02得票数 5
以及使用date和grok过滤器来解析自定义日志。 在这个实验中，我在Kibana文档中发现了_grokparsefailure。 我正在尝试调查更多细节，为什么Grok无法解析字符串。我试着使用Logstash docker日志。但是找不到任何痕迹。 有没有办法了解grok解析错误背后的原因 谢谢，拉古
浏览 30提问于2019-03-16得票数 0
1回答
我正在尝试使用Logstash解析错误日志，以捕获一些字段，特别是errormessage。但无法在Logstash中捕获错误消息。下面是我编写的实际错误消息和解析器
12345 http://google.com 2017-04-17 09:02:43.065 ERROR 10479 --- [http-nio-8052javax.parsers.DocumentBuilder.parse(DocumentBuilder
浏览 2提问于2017-04-19得票数 0
1回答
配置Logstash过滤器
、、、、
我最近配置了一个ELK服务器，
在我的应用服务器(magento) var/ log /目录中有许多日志文件(包括magento的一些第三方扩展日志)，所以我想使用*.log发送所有文件到logstash，因为我们不知道将来可能会因为第三方集成而创建一些日志文件名。Magento异常日志有一个带有堆栈跟踪的多行日志，所以我所做的是使用gork添加了一个过滤器，现
浏览 10提问于2015-09-17得票数 0
1回答
我上下搜索，想知道这是否是Grok中的一个选项。所以我的日志文件被过滤得很好。除了，%{QS:message}是包含我的错误、警告、帖子、GET等的内容。我希望能够查询那些在Kibana，但没有他们作为一个选项。我能做些什么使这些关键字从logstash返回到kibana
浏览 0提问于2015-03-18得票数 0
回答已采纳
1回答
我有由Logstash / Grok过滤器规则解析的日志数据。不幸的是，我的日志消息的结构并没有被很好地记录下来，这导致了大约1000条过滤规则。这使得解析过程对于我们的目的来说太慢了。然而，我怀疑大多数数据是通过使用很少的规则来解析的。
浏览 4提问于2017-04-20得票数 1
我刚开始使用ELK堆栈，目前我想根据日志级别在不同的elasticsearch索引中推送日志。例如，假设logstash- error _logs索引只包含错误日志(日志级别为ERROR)，logstash-ok_log索引将包含所有信息日志()日志，日志级别为INFO )等等。给定的是我的日志文件的格式：
浏览 1提问于2016-01-06得票数 1
4回答
我是新来的。事实上，我已经在ubuntu 14.04上安装了Logstash，elasticsearch和kibana。当我尝试在我的ubuntu上使用现有的日志文件测试ELK时，logstash没有将日志加载到elasticsearch中，也没有显示任何内容。这是我的logstash配置文件: sudo gedit /etc/
浏览 4提问于2016-11-07得票数 0
1回答
我在AWS上为我的ELB启用了访问日志，我们将它们发送到logstash + elasticsearch + kibana的设置中。我使用logstash的grok过滤器将日志解析为可以在kibana中查看和排序的单独字段，并且在解析amazon在这些日志<
浏览 2提问于2014-06-11得票数 1
回答已采纳
我想使用logstash conf文件将日志从不同位置发送到elasticsearch。input { {
浏览 5提问于2017-01-24得票数 0
我已经设置了squid代理，可以通过Logstash将JSON格式化的日志发送到Elastic。我试图使用GROK过滤来解析日志。过滤器在Kiabana Grok调试器中工作，但是当我重新启动Logstash时会出现以下错误
Failed to execute action {:action=>LogStash::PipelineAction/li
浏览 2提问于2021-05-13得票数 0
回答已采纳
1回答
我是麋鹿堆栈的新手，我只是想知道是否可以使用Kafka将日志文件发送到Elasticsearch。，但我也需要用 grok 这样的过滤器来解析日志。是可能的吗？基本上，我要做的是用卡夫卡取代Filebeats和Logstash的组合，我想知道这是否可能。注意:我试图做的是Ship +分析在Kafka中的</
浏览 0提问于2018-07-18得票数 3
回答已采纳
我计划为我们的一个项目构建一个集中式日志系统，该系统包含用Java、Python和Scala编写的多个组件。我想收集日志从不同的部分( REST服务器，火花作业，气流服务器)日志存储和索引到弹性搜索。我可以看到，和日志记录模块中都有直接库，可以从应用程序直接将日志推送到logstash。我可以看到filebeat，它可以配置在服务器上，将日志从文件中推送到
浏览 0提问于2019-04-15得票数 2
回答已采纳
在ELK (Elasticsearch，Logstash，Kibana)的上下文中，我了解到Logstash有过滤器来利用grok将日志消息划分为不同的字段。根据我的理解，将非结构化的日志数据转换为更结构化的数据只会有所帮助。但是我不知道Elasticsearch如何利用字段(由grok完成)来提高查询性能？有没有可能像传统<e
浏览 0提问于2016-04-29得票数 0
我和Elasticsearch Logstash有个问题。我的目标是用logstash自动发送日志到elasticsearch。但我有大量的日志分开在许多文件夹和文件，不断更新，所以我认为它是更强大的使用logstash或文件拍。我尝试使用filebeat和gork过滤器(对我的情况来说还不够)，但我认为在登录之前不可能使用预处理脚本。过滤器中实现python脚本
浏览 0提问于2018-06-18得票数 0
我是新的logstash和grok过滤器。我正在尝试使用logstash中的grok过滤器解析Apache访问日志中的字符串，其中用户名是访问日志的一部分，格式如下：我想构建一个名为USERNAME的新字段，其中的name1.name2.
浏览 0提问于2016-08-02得票数 1
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
