我试图解析有2个URI的日志，我希望使用logstash解析这些日志。使用此输入(由空格分隔的2个URI )：
https://www.elastic.co/guide/en/logstash/current/plugins-filters-grok.html?toto https://github.com/logstash</
浏览 4提问于2016-10-18得票数 0
回答已采纳
我正在使用Docker和ELK堆栈。以及使用date和grok过滤器来解析自定义日志。 在这个实验中，我在Kibana文档中发现了_grokparsefailure。我正在尝试调查更多细节，为什么Grok无法解析字符串。 我试着使用Logstash docker日志。但是找不到任何痕迹。 有没有办法了解grok解析错误背后的原因 谢谢，拉古
浏览 30提问于2019-03-16得票数 0
我们有一台单独的服务器用于logstash，日志位于远程机器上。我们使用lumberjack的logstash插件将这些相同的日志从远程机器发送到logstash服务器。/logstash.pub"我希望从文件输入的path变量中提取字段，以便对不同的字段值应用不同的解析模式。== "CronLog" {}我应
浏览 0提问于2014-07-11得票数 0
3回答
我正在用Logstash及其Grok过滤器解析代理日志。日志包含引用的字符串：Error: Expected one of #, {, } at line 9, column 204 (byte 374) after grok{
match => { "message" => "%{NUMBER:ts}
浏览 5提问于2016-02-24得票数 10
1回答
我正在分析couchdb日志中的时间戳。在stdout中看到整个时间戳是正确的，但是当在elasticsearch上使用Kibana查看时，可以观察到_grokparsefailure。，我遵循了以下链接：，grok{
match => { "message" => "%{SYSLOG5424SD:Log_Time} \[info] %{SYSLOG5424SD，输出时间戳为"@timestamp":"2014-07-3
浏览 2提问于2014-08-19得票数 1
回答已采纳
有时，由于完整日志文件中某些日志行的模式不正确，logstash会跳过。 它只发送模式与我所写的grok语法匹配的所有行。我想看看logstash跳过或没有读取哪些日志行，这样我们就可以纠正这个模式。output {
}
} 但是它只输出logstash读取的行的gro
浏览 42提问于2019-03-22得票数 0
我使用grok调试器为SAP日志编写了一个grok模式，但我不知道如何在Logstash配置中使用它：(?<AUDIt_LOG>[(0-9A-U]{0,4})(?ServiceName} %{SPACE} %{NOTSPACE:Host} %{SPACE} %{WORD:Bank}&&%{WORD:BANK2}%{SPACE} %{WORD:USERNAME}
如何使用<
浏览 2提问于2017-05-12得票数 0
回答已采纳
我使用rsyslog将纯文本日志发送到logstash。但我不能通过grok将数据分配给host.name或host.ip字段。系统通过以下错误： Grok regexp抛出异常{：exception=>“无法将对象上的
浏览 3提问于2020-09-03得票数 0
回答已采纳
我有一个由应用程序持续写入的日志文件。应用程序使用log4j进行日志记录。我无法更改应用程序的log4j配置。
TQ，Mahesh
浏览 2提问于2015-04-20得票数 0
你好，我是logstash的新成员。当我试图解析logstash中的@logstash字段时，这是来自nxlog的输出。请有人建议我如何在grok中使用regex来解析下面的@message字段。“审核日志已清除。1753799626-3523340796-3104826135-1001\r\n\tAccount Name：\tJhon\n\t域名：\tJactrix\r\n\tLogon：\t1x12325”
我使用<
浏览 6提问于2015-10-28得票数 0
回答已采纳
1回答
使用regex与json进行过滤
、、、、
在过滤日志时，Logstash可能会使用grok来解析接收到的日志文件(假设是Nginx日志)。使用grok进行解析需要您正确设置字段类型-例如，%{HTTPDATE:timestamp}。然而，如果Nginx开始以JSON格式记录日志，那么Logstash只做很少的处理。它只是创建索引，并输出到Elasticseach。与JSON相比，使用Regex处理索引数据
浏览 24提问于2020-04-17得票数 0
回答已采纳
1回答
配置Logstash过滤器
、、、、
我最近配置了一个ELK服务器，由于我有一个定义类型"staging- all -lincraft-logs“(在两个配置中)，所有<e
浏览 10提问于2015-09-17得票数 0
1回答
我正在尝试使用Logstash解析错误日志，以捕获一些字段，特别是errormessage。但无法在Logstash中捕获错误消息。下面是我编写的实际错误消息和解析器 at
浏览 2提问于2017-04-19得票数 0
在我以前的环境中，我们在logstash-托运人的目录中使用了一些定制的grok模式来正确地解析java堆栈跟踪。logstash索引器稍后会将日志放入ES中。
没有Logstash我该怎么做？以及如何解析自定义日志格式？
浏览 0提问于2018-01-31得票数 -3
1回答
我试图找出它是如何工作的，logstash和grok解析消息。我发现了的例子filter { if [program*\/anvil$/ {但是不知道程序在哪里被解析。我使用的是logstash2.2，这个示例在
浏览 4提问于2016-03-29得票数 1
回答已采纳
我想创建一个logstash grok模式来解析下面的oracle审计日志，并只从"<AuditRecord> to </AuditRecord>"中提取值 {"messageType":"DATA_MESSAGEOSPrivilege>SYSDBA</OSPrivilege><DBID>918393906</DBID> <Sql_Text>CONNECT<&#
浏览 37提问于2021-08-31得票数 0
回答已采纳
我想使用rsyslog检索apache日志并使用Logstash处理它们。
日志在rsyslog和logstash中都很受欢迎，但是我想从rsyslog的消息部分提取apache日志文件的内容。例如，这是在logstash中收到的行。最后一部分是apache日志。是否可以使用grok进行第一个筛选，以标识syslog，提取syslog消息，然后将其解析为apach
浏览 1提问于2015-09-20得票数 0
回答已采纳
2回答
我刚刚开始与Logstash，ElasticSearch和Kibana一起玩日志的可视化，目前正在经历一些问题。我有一个由logstash收集的日志文件，我希望在将这些字段写入ElasticSearch之前从日志条目中提取字段。我在logstash配置文件中用我的多个命名捕获组定义了一个过滤器，但此时只有第一个命名捕获组匹配。我的日志文件如下所示：而我的对数存储过滤器看起来就像
浏览 4提问于2014-01-31得票数 1
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号