1回答
我正在尝试在管道输出配置的上下文中使用Logstash条件。基于有效负载中的device字段，我想将事件转发到Elasticsearch中适当的索引名称： elasticsearch { } else {
index => "%{[beat][name]}-%{+YYYY.ww
浏览 11提问于2019-11-20得票数 0
换句话说，当管道启动失败时，如何确保Logstash死掉？[2019-07-04T17:48:47,887][INFO ][logstash.runner ] Starting Logstash {"logstash<
浏览 2提问于2019-07-04得票数 0
回答已采纳
type => "jmx" } stdout { codec => rubydebug }在/home/foo/elastic/logstash下，我使用以下信息定义了一个jmx.conf文件："host" : "192.168.1.139If
浏览 12提问于2017-10-29得票数 3
但是，由于某种原因，来自其中一个输入的数据最终出现在两个索引中。input { port => 5052 }output { hosts => "10.50.6.116" } path => "/var/
浏览 0提问于2018-04-15得票数 3
1回答
我将日志从主机发送到logstash，使用filebeat、logsstash格式，并将数据发送到elastic和kibana read from elastic。在kibana中，我看到了像filebeat-2019.06.16这样的默认索引模式。 我想将其更改为application-name-filebeat-2019.06.16。但它不起作用。我正在寻找一种在filebeat中这样做的方法，因为将会有多个应用程序/filebeats，但只有一个logstash<
浏览 25提问于2019-06-16得票数 4
回答已采纳
index" index => "ime_customers" } 123,IME,"14-11-19","14-11-19",IME,"14-11-19",gcid1,252,TRUE
更新：
浏览 19提问于2020-03-02得票数 0
回答已采纳
1回答
在bin文件夹中执行logstash.bat文件后，我将得到以下错误：
无法在路径/Users/571952/Desktop/logstash-5.1.1/config/log4j2.properties.中找到log4j2配置使用默认配置(登录到控制台15:41:06.440 LogStash::Runner INFO logstash.agent --
浏览 5提问于2016-12-29得票数 0
回答已采纳
我在我的ubuntu服务器中有我的logstash配置，它从postgres数据库读取数据并将数据发送到弹性搜索。我已经在每15分钟配置了一个日程，logstash将查看postgres表，如果表中有任何更改，它会将数据发送给弹性搜索。
但是，每次logstash也将日志发送到syslog，这是我不需要的。那么，如何停止logstash将其日志发送到syslog。logstash.yml中是否有任何配置</e
浏览 3提问于2019-10-23得票数 2
回答已采纳
--我想要一个文件传输实例可以将数据发送到不同的logstash管道.的功能。我已经配置了一个具有两个管道的日志存储服务，给出了两个管道单独的端口。假设Pipeline1 (端口5044)，Pipeline2 (端口5045)我只运行一个文件节拍实例，我如
浏览 0提问于2019-04-03得票数 2
回答已采纳
当我尝试在我的机器上启动logstash服务器时，我得到了这个错误： ipelines.yml bin/logstash -f CONFIG_
浏览 5提问于2018-12-14得票数 11
回答已采纳
1回答
我有弹性Beats (像节拍器和audit节拍)将数据发送到logstash。为了测试目的，我想模拟一些从拍子到日志存储输入的数据。我在节拍中使用logstash输出插件(yaml配置文件)： enabled: true以及logstash中的B拍输入插件(.conf管道配置文件)：
浏览 3提问于2020-09-11得票数 1
回答已采纳
1回答
麋鹿-重复日志
、、
Logstash (v7.11)和Elasticsearch有一个奇怪的问题。我目前有两个配置文件：输入{ => 5044 ssl => false }}筛选器{如果键入== "syslog“{9200“索引=> "syslog-%{+YYYY.MM}”} stdout { codec => rubydebug }
由于某种原因，“winlog节拍”日志的副本最终出现在“network”索引中(每
浏览 1提问于2021-02-22得票数 0
回答已采纳
我有一个正在运行的实时系统，它使用一个redis DB和一个旧的ELK堆栈。我正在创建一个新版本。我想要的是使用我的新Logstash的输入部分从旧的redis DB读取数据，但在我的测试中，当我这样做时，我似乎会耗尽它的数据。我不想以任何方式修改当前的logstash或实时管道实现(即向实时logstash配置添加第二个输出)。我希望在我的新logstash配置中简单地复制red
浏览 17提问于2018-09-07得票数 0
在Windows 10上使用logstashVersion5.2.1，我创建并保存了一个与logstash相同的目录中的配置文件。但是，当我从命令行运行logstash -f logstash.conf时，会得到以下错误：
LogStash::Runner INFO logstash.agent --在路径logstash.agentLogStash::Runner lo
浏览 3提问于2017-02-26得票数 1
1回答
我创建了一个配置，并将其保存在logstash的bin目录中，并希望在windows 32中使用我的授予cmd配置文件。logstash.conf"
2016-12-29T17:51:47,591 logstash.agent没有在路径{:path=>"C:/Users/571952/Desktop/logstash<
浏览 1提问于2016-12-29得票数 0
我将Filebeat配置为在一台主机上查看多个不同的日志，例如Nginx和我的应用服务器。但是，据我所知，您不能在任何一个节拍中有多个输出--因此我的filebeat.yml只有一个指向Logstash服务器的output.logstash指令。
Logstash有管道路由的概念吗？我在我的Logstash服务器上配置了几个管道，但不清楚如何从Filebeat中利用它，例如，我想要将Nginx日志发
浏览 35提问于2019-07-20得票数 2
回答已采纳
我们刚刚从2.X切换到5.X，我试图了解如何在管道配置文件中使用环境变量。在2.X中，以下内容发挥了作用：然后使用--allow-env命令行标志启动Logstash。管道配置文件如下所示： mutate {
add_field => { "some_field" => "${HOSTNAME}&qu
浏览 6提问于2017-02-16得票数 4
我已经设置了一个logstash管道，使用jdbc输入和elasticsearch输出监视logstash.conf的目录。我启用了.logstash_jdbc_test_last_run，它记录执行查询的时间：在命令行上运行logstash时，我的管道成功地处理了logstash文件：
[2019-08-23T15:26:48,168][INFO ][
浏览 0提问于2019-08-23得票数 0
回答已采纳
1回答
我正在使用Logstash8.5.1的最后一个版本。我正在尝试根据logstash输入中的源IP输出登录文件。这就是我一直在尝试的，无论我改变了什么，它总是在我的其他条件下。/else.log" }
筛选器中的if语句显然无法工作
浏览 4提问于2022-11-18得票数 0
我有一个logstash实例，在AWS EC2 (AMI)实例上运行了。我已将文件夹作为卷安装到容器中。我有logstash管道配置，可以在挂载的文件夹中写入folder文件。管道运行，但它不为for文件编写任何内容。
相同的配置在我的本地机器上工作，但在EC2上不起作用。我已经检查了用户通过在文件夹中创建一个文件(例如: vi测试)来写入文件夹的权限。码头组合<
浏览 0提问于2019-07-25得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
