我需要在logstash 1.5.2中安装gems#test.conf
input {file { path
浏览 2提问于2015-08-07得票数 2
logstash允许通过grok过滤器提取模式。我的问题是如何在后续过滤器中使用它？例如，apache log提供了查询的URI路径，类似于/path/api?param1=1¶m2。我可以在grok过滤器中提取整个内容并分配给属性request。现在我想把它分解成不同的部分。我的问题是，如何使用request属性并将其进一步拆分，以便获得/path、api、params？
浏览 7提问于2019-03-11得票数 1
回答已采纳
我可以看到，和日志记录模块中都有直接库，可以从应用程序直接将日志推送到logstash。我可以看到filebeat，它可以配置在服务器上，将日志从文件中推送到日志中。拥有文件记录而不是直接将日志发送到logstash有什么好处？什么是最佳做法？
浏览 0提问于2019-04-15得票数 2
回答已采纳
, "/opt/logstash/vendor/bundle/jruby/1.9/gems/logstash-output-elasticsearch-2.7.1-java/lib/logstash/outputs, "/opt/logstash/vendor/bundle/jruby/1.9/gems/lo
浏览 1提问于2017-07-19得票数 0
我正试图在Debian扩展中为geoip设置logstash过滤器，如本问题所示
我安装了geoip-database包，但是logstash日志抱怨数据库格式错误。该怎么办呢？
浏览 0提问于2016-11-26得票数 1
回答已采纳
在Logstash中，我希望使用日期过滤器将字符串转换为时间戳。timezone => "Europe/Berlin" } 'CET' is a legal timezone ID说，这是令人困惑的，因为Logstash我直接在Java应用程序中测试了Jody库v2.10.13，从而确认了结果。 如何在日期过
浏览 28提问于2021-11-05得票数 0
我使用的是ES v7.3，我使用的是父子映射，我想知道有没有什么方法可以限制父文档的子文档数量。假设我有一个父级'p1‘，那么我希望这个父级不能有超过100个与其关联的子文档，如果更多的文档被索引，那么旧的子文档被删除，新的被索引，但限制应该是100个子文档。
浏览 1提问于2019-09-03得票数 0
我已经使用Logstash为卡夫卡弹性搜索同步。输入主题有8个分区，我使用consumer_threads=8并行地使用了Kafka主题。bootstrapServer“主题=> "topicName”编解码器=> json group_id => "groupName“id =>”consumer_threads => 8}}
在输入部分之后，我在Logstash逻辑中有一个过滤器和输出。如何在不影响kafka分区中数据排序的情况下增加Logst
浏览 10提问于2022-09-15得票数 1
我正在尝试从记录中查找一个键，并将其用作流畅位中的logstash前缀。但这并没有发生，即使指定的键存在于来自kubernetes过滤器的丰富日志中，Logstash_Prefix也不会被Logstash_Prefix_Key替换。kubernetes filter的理想行为是通过input插件使用kubernetes数据(如pod名称、pod id、命名空间名称等)来丰富从输入路径读取的日志，并通过es输出插件将应用过滤器<
浏览 3提问于2020-09-21得票数 3
我们有两个应用程序实例(相同的应用程序，不同的数据库)，我们将它们称为app1和app2。日志所走的路线是：同一个logstash实例将生成的日志行提交给elasticsearch。
一切都很好。在app1 &
浏览 0提问于2018-10-02得票数 1
我想使用filebeat向logstash和kafak发送一个日志，然后logstash将日志发送到es，我可以在es中搜索它，kafak使用它来分析数据。filebeat.yml hosts: ["172.31.29.xxx:5044"] enabled: true
hosts
浏览 5提问于2020-05-26得票数 0
我们的解决方案要求在CouchDB中创建或修改的一些数据使用LogStash记录到弹性搜索中。到目前为止，我们已经能够将LogStash配置为通过变更提要连接到CouchDb，但是我们还不能将CouchDB筛选器应用到更改提要。我们如何配置LogStash来指定和应用CouchDB过滤器到_changes提要，并且只有基于GET参数传递过滤器的日志记录？LogStash配置： couc
浏览 2提问于2016-12-05得票数 0
我有一个字段meta.uri。我想想象一下。我想要一个support和basic的计数，而不是完整的uri。它有/support/mine//basic/home?page=1support
浏览 6提问于2016-02-08得票数 0
回答已采纳
1回答
我使用Logstash、ElasticSearch和Kibana来允许多个用户登录并查看他们转发的日志数据。我已经为每个用户创建了索引别名。这些限制他们的结果只包含他们自己的数据。我在组和用户之间创建了一个父-子关系，并在别名上创建了一个术语查找过滤器。我在下面发布了映射和别名，但是在这个上有一个完整的gist娱乐。,
浏览 5提问于2014-04-25得票数 0
回答已采纳
如何在Logstash中轻松地为每种日志类型使用不同的过滤器？谁能给我举个例子。我正在使用filebeat将这些日志发送到Logstash。 client_inactivity_timeout => 599 ssl_certificate => "/etc/pki/tls/certs/logstas
浏览 36提问于2018-03-02得票数 1
3回答
我在考虑使用elasticsearch，logstash和kibana。我想知道如何在我的节点服务器上设置ELK。
浏览 37提问于2017-08-17得票数 10
1回答
我已经开始编写我自己的Logstash- filter，它基于Github上提供的示例过滤器：
对于如何为这个logstash过滤器的输出创建新字段，我将非常感激。# encoding: utf-8require "
浏览 6提问于2015-11-02得票数 0
回答已采纳
我有一个配置，其中filebeat从一些文件(使用自定义格式)获取日志，并将这些日志发送到logstash实例。在logstash中，我应用gork过滤器来分割一些字段，然后将输出发送到我的elasticsearch实例。管道工作正常，并在elasticsearch上正确加载，但不存在事件数据(如event.dataset或event.module)。因此，我正在寻找将这些信息添加到我的事件中的代码片段。:
- /var/log/
浏览 55提问于2020-11-03得票数 0
回答已采纳
我使用logstash_formatter python模块将格式化的日志发送到logstash。logstash_formatter正在将我传递的字典转换为JSON字符串。然后，我的应用程序将此JSON消息写入audit_log文件。logstash agent正在读取这个日志文件并将JSON数据发送到RabbitMQ中。在从logstash_formatter安装包之前，我预计由于此格式化程序将JSON消息传递给RabbitMQ索引器，因此不必为运行在机器上的<em
浏览 12提问于2014-03-18得票数 6
回答已采纳
我使用Logstash6.2.1，它从Filebeat收集syslog。我正在接收两个字段(如Kibana中所示)，fileset.name和fileset.module的值分别为syslog和system。我希望用下面的过滤器在Logstash中重命名这些字段 mutate {
rename => { "fileset.module" => "category"}我可以更改其他一些字段，似乎那些名字中
浏览 0提问于2018-07-16得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
云直播
腾讯会议活动推荐
腾讯云开发者
