日志文件不会出现在elasticsearch中
是因为elasticsearch主要用于存储和搜索结构化数据，而日志文件通常是非结构化的文本数据。虽然elasticsearch可以处理文本数据，但它更适合处理结构化数据，如JSON格式的数据。
对于日志文件的处理，通常会使用专门的日志管理工具，如ELK（Elasticsearch, Logstash, Kibana）或EFK（Elasticsearch, Fluentd, Kibana）堆栈。这些工具可以将日志文件收集、解析、转换为结构化数据，并将其存储在elasticsearch中进行搜索和分析。
在这个场景下，推荐使用腾讯云的日志服务CLS（Cloud Log Service）。CLS提供了日志收集、存储、检索和分析的功能，可以帮助用户高效地管理和分析日志数据。CLS支持多种日志源，包括文件日志、应用程序日志、系统日志等，并提供了丰富的检索和分析功能，如全文搜索、字段搜索、日志分析等。
腾讯云CLS产品介绍链接地址：https://cloud.tencent.com/product/cls
总结：日志文件不会直接出现在elasticsearch中，而是通过专门的日志管理工具进行收集、解析和存储。腾讯云的日志服务CLS是一个推荐的解决方案，它提供了全面的日志管理功能，并与elasticsearch等其他服务进行集成，帮助用户更好地管理和分析日志数据。
相关·内容
我让Logstash从日志文件status.log中读取并将输出发送到一个Elasticsearch实例。我想要清理Elasticsearch中的数据，为此我正在执行curl -XDELETE 'http://localhost:9200/index_name/_all'。如果这还不够，我还在用echo "" > status.log清理日志文件。
当我再次执行应用程
浏览 1提问于2015-03-20得票数 0
1回答
我对logstash和elasticsearch非常陌生，我正在尝试将我的第一个日志隐藏到logstash中，这样我就可以(如果这不是我的目的，请纠正我)使用elasticsearch搜索它。我有一个日志，基本上是这样的：因此，我创建了一个配置文件test.conf%{WORD:scriptEND} - " }}
output
浏览 6提问于2017-01-09得票数 0
回答已采纳
我导入了一个IIS日志文件，数据已经通过Logstash (1.4.2)移动到ElasticSearch (1.3.1)中，然后显示在Kibana中。} - %{NUMBER:status} %{NUMBER:subStatus} %{NUMBER:win32Status} %{NUMBER:timeTaken}"]}
当使用Kibana中的术语面板和使用" URI“(我从Logstash捕获的字段之一)时，它将匹配URI中的令牌。问:我如
浏览 2提问于2014-10-14得票数 0
从查询elasticsearch节点可以看出，它们包含内部统计信息，例如显示磁盘、内存和CPU使用情况(例如，通过GET _ our /stats API)。
在基巴纳-4号有可以进入的地方吗？
浏览 5提问于2015-03-12得票数 2
回答已采纳
删除movie_indexer索引后，使用以下命令：它是否从elasticsearch中完全删除了如果它被完全删除了，那么为什么logstash不读取与删除的索引读取的相同的日志文件呢？
浏览 0提问于2015-11-21得票数 0
1回答
我已经在服务器上安装了filebeat，从我拥有的所有容器中收集所有日志。使用filebeat，我指出他必须将它们发送到哪些elasticsearch和kibana主机( elasticsearch和kibana都是作为另一台服务器上的服务运行的)。所以现在所有的日志都出现在kibana中。我的问题是，所有出现在那里的日志都存储在某个地方吗？在elasticsearch还是在kibana？ 提前谢谢你
浏览 73提问于2020-01-23得票数 0
回答已采纳
我已经在Ubuntu机器上安装了ElasticSearch 1.4.1。它的日志位于默认位置：当我运行ElasticSearch时，日志文件会在一段时间后增长，很难处理它们。我希望将日志配置为被压缩(例如= file.log.zip，目前它们不是
浏览 7提问于2015-02-24得票数 17
回答已采纳
1回答
日志是使用来自另一个VM的文件节拍从另一个服务发送的。我在Kibana启用了自动刷新功能，每5秒刷新一次，还选择了“最后15分钟”窗口来显示日志。问题：
当文件节拍启动时，它立即开始发送日志。我可以从文件记录中看到这一点。然而，只有在一段时间后，新的日志才会在基巴尼得到反映。行为是不一致的，在某些情况下，我可以看到长达30分钟的延迟。所有这15分钟，日志存储和ES实际上正在接收日志，只是K
浏览 0提问于2018-05-15得票数 0
回答已采纳
(我是elasticsearch的新手)Starting Elasticsearch中看到日志文件中的任何内容！在ES_HEAP_SIZE= 1024 and ES_HEAP_SIZE= 512文本文件中分别添加了usr/share/elasticse
浏览 0提问于2016-07-20得票数 1
回答已采纳
我有到达elasticsearch集群的索引日志，另一方面，它们不会出现在Kibana中，无论是在标签中还是在没有标签的情况下。
提前谢谢你，
浏览 0提问于2017-05-31得票数 0
例如，如果我更改了grok模式并添加了新字段，我将能够在elastic Search中看到对已索引日志产生影响的更改吗？
如果没有，我该怎么办？我是否应该重新索引已重新编制索引的整个旧日志，以查看新字段？
浏览 0提问于2020-05-05得票数 0
我使用Node.js和winston-elasticsearch包从一个应用程序直接发送日志到Elasticsearch。Elasticsearch 7.5.1、Logstash &Kibana7.5.1使用Docker部署在远程服务器上。问题1:在运行向Elasticsearch发送2条日志消息的node.js文件之后，程序不会自动退出返回终端。在MacOSXMojav10.14.6上使用Node.js v12.6.0。问题2:在将这2条<e
浏览 3提问于2020-02-02得票数 1
回答已采纳
2回答
我按照ElasticSearch中描述的步骤在Ubuntu机器上安装了ELK ( + Kibana + Logstash)。当使用/var/ log /syslog文件作为日志源时，所有操作都很好。如果我更改为另一个文件，则Kibana接口中不会显示任何数据。我试图调试应用程序，但没有在以下文件中找到有用的信息：/var/l
浏览 5提问于2014-09-09得票数 1
回答已采纳
2回答
ElasticSearch索引
、、、、
ElasticSearch会对UI创建的新记录进行索引，但是由liquibase文件创建的记录没有索引，所以它不会出现在搜索结果中，ElasticSearch应该索引所有由UI和liquibase文件创建的记录，有没有对liquibase文件中的记录进行索引的过程。
浏览 0提问于2015-09-27得票数 0
当我在path.logs中设置elasticsearch.yml时，我会得到这样的行为:一些日志位于定义的文件夹中，但也有一些东西总是在elasticsearch根文件夹中创建的。因此，在日志中的elasticsearch根文件夹中，我找到了pid文件gc stderr和stdout文件.当我删除文件夹时，它总
浏览 2提问于2020-11-24得票数 1
回答已采纳
path.logs: /mulelogs/elasticsearch elasticsearch.service - Elasticsearch=1/FAILURE)
elasticsearch</em
浏览 8提问于2016-01-25得票数 1
1回答
弹簧引导-> log-file.json (使用) ->文件击败-> logstash ->弹性
beats { codec => "json"} elasticsearch {
hosts=> [ 'elasti
浏览 3提问于2017-09-09得票数 1
回答已采纳
我在设置到我创建的elasticsearch远程集群的复制时遇到了问题。这是我在cb和curl中得到的错误。运行Couchbase Community Edition 5.0.1 build 5003{ "name“："MtQ6ijh"，"cluster_name”："elasticsearch"，"cluster_uuid“："rKKA-zCvQGCGZN_tCUm8dQ"
浏览 0提问于2019-08-22得票数 2
我在GitHub上找到了一个sensu处理程序，用于将数据发送到elasticsearch。可以在这里看到。我已经将此处理程序配置为向Elasticsearch发送keepalive事件。当生成关键事件时，日志会出现在Elasticsearch中。但是，在解决此事件时，关键日志将被覆盖，并替换为已解决的日志。.I需要同时跟踪关键日志和已解决的日志，因此不能覆盖任何日志。
浏览 6提问于2017-04-24得票数 0
你好，我在logstash的输出中做了一个条件语句，但是else语句不起作用。当我发送INFO日志时，它们会进入if语句，但当我发送与这些日志不同的日志时，它们不会进入else语句，也不会显示在tpms-system索引中。*\[ELASTICSEARCH\].*" { hosts => ["https://localhost:9200&quo
浏览 47提问于2019-02-19得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
