3回答
如果数组字段为空，请建议如何删除？我已经尝试了下面的配置：mutate {}
But getting logstash exception:[2018-03-01T15:07:56,000][FATAL][logstash.runner ] The given configuration is invalid.
浏览 7提问于2018-03-01得票数 2
回答已采纳
1回答
我在我的Logstash日志中得到了以下内容，并且无法知道它是从哪里来的：
filter { {
convert => [ "dt", &q
浏览 3提问于2016-05-19得票数 3
我正在尝试截断通过我的logstash转发器传入的消息。我的数据可以被截断，并且在没有截断的情况下，它会在我的日志提供程序中被截断，导致json中断。我已经将以下配置添加到我的logstash配置中 mutate { }我可能做错了什么，或者我应该使用另一种
浏览 0提问于2016-06-30得票数 2
在这里，当我尝试使用logstash将MySQL值转换为嵌套的elasticsearch字段时，会得到以下错误。["org.logstash.Accessors.newCollectionException(Accessors.java:195)"input { jdbc_paging_enabled => "true"
jdbc_page_size => "
浏览 0提问于2017-08-08得票数 3
回答已采纳
1回答
所以我们有这样的logstash配置，过滤器类似于：(我排除了输出)，所以我想知道在我运行ruby代码来匿名字段之前，是否应该首先出现变异体。匿名者ruby是将匿名的ruby脚本。s) of the cloned document through anonymizer.rb ruby> "/<path>/anonymi
浏览 44提问于2021-01-18得票数 0
回答已采纳
我有个json { }我正在尝试使用logstash中的json过滤器来过滤它。但似乎不起作用。我发现无法使用logstash中的json过滤器解析列表json。有人能告诉我有什么解决办法吗？
浏览 2提问于2015-08-03得票数 5
回答已采纳
1回答
我想使用剪枝过滤器，但我不能-他们不支持嵌套的键删除。并且我不能使用筛选器{ mutate { remove_fields ruby { event.to_hash.keys.each { |k|
if k.start_with?我只需要一个使用ruby过滤器删除嵌套键的示例(因为start_with？已经足够
浏览 38提问于2018-08-22得票数 1
这些文档最初是csv格式的，我正在寻找使用logstash解析这些文档。 mutate {convert => ["Daily User Uninstalls", "float"]}
ruby {Ruby代码将其解析为"4.56(789)”。我知道还有其他方法可以创建映射并将其设置为not_ananlysed，但我
浏览 5提问于2015-07-09得票数 3
回答已采纳
我使用kafka作为我的输入，并将其放在elasticsearch (输出)中。commit": true, "type": "update", "ts": 1479124813我的问题是，如何才能在elasticsearch中使用动态document_type提取数据密钥以实现这一目标 &
浏览 21提问于2016-11-15得票数 0
回答已采纳
" } }else if "/endpoint2" in [req_uri] { mutate { add_field => { "[rmqshost]" => "10.10.10.2" } }else {
mutate { add_field =>
浏览 1提问于2017-04-24得票数 1
1回答
我正在按照这个博客中的步骤来设置rsyslog + logstash + graylog2，并且我不知道如何使用变异的->替换过滤器来替换logstash中的@source_host属性。在示例中，作者用一个字符串值替换了他的@source_host，但是我想使用实际值，这个值在本例中解析为syslog。mutate { replace => ["@source_host", "loc1&
浏览 0提问于2012-04-13得票数 5
我试图从Logstash中的Ruby过滤器插件中调用一些Python代码。我遇到的问题是试图在Ruby脚本调用的Python代码中使用外部依赖关系造成的。正如我所预料的，Ruby没有“看到”那些依赖项，但是我以前从未使用过Ruby，也没有编写过Logstash过滤器插件，所以请帮助。:)input {filter {
<
浏览 16提问于2022-10-17得票数 0
回答已采纳
我用的是一个过滤器。我想要更改logstash中动态字段的值。我在我的过滤器中使用以下代码： add_field => {"%{field_ls_keyvalue}" => "%{enrich_column}"} mutate{
浏览 3提问于2022-07-16得票数 1
回答已采纳
你好，我遵循了一些关于如何在logstash中进行基本身份验证的指南。然而，当我检查来自logstash的传出数据包时，HTTP协议包含"Authorization: Basic %{password}“而不是"Authorization: Basic <base64 encoded我遵循了这个
这是我的配置 beats {port => 5044}
浏览 0提问于2021-03-26得票数 0
1回答
我从IntelMQ发送数据，这是由logstash处理进入弹性搜索。在接收到的字段中，我只有source_ip
该怎么办呢？
浏览 0提问于2016-11-26得票数 2
回答已采纳
我期待着在Logstash中接收到的输入上使用数学运算，但无法看到任何这样的过滤器。所以我想要一个简单的除法运算，如下所示：我可以看到一个，上面写着Logstash有数学过滤器，但这不是可见的。
浏览 219提问于2016-06-28得票数 7
回答已采纳
1回答
我正在使用logstash来解析我的日志。当我解析json (它包含一个" message“字段)时，它会覆盖默认的message字段。我尝试使用json{ }过滤器的remove_field选项，但对我不起作用。下面是我的过滤器代码： mutate { }
muta
浏览 2提问于2016-10-16得票数 0
我想用以下设置启动logstash实例： kafka { ....... kafka { }
filter { source => "message" uuid { } if [topic_
浏览 6提问于2016-03-24得票数 2
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
