2回答
我配置了logstash和其他东西，并将syslog测试消息发送到logstash。一切都很好。现在我尝试从Cisco WLC和Cisco交换机发送syslog消息到logstash，并且消息编码似乎是错误的。在logstash日志文件中，我看到以下条目(我删除了消息)
2018-01-09T16:04:24,603logstash.codecs.plain收到了一个与您配置的字符编码不同的事件。{:text=>"0\
浏览 7提问于2018-01-09得票数 0
回答已采纳
1回答
我的原始数据。 { data: "["1,2","3,4","5,6"]"} 现在我想把数据字段的值转换成数组。在此之后，我尝试了基于逗号的拆分。但那是行不通的。因为我的数据也有逗号。 我试着写了一个dissect block，但是没有用。 那么我该怎么做呢？
浏览 54提问于2019-01-30得票数 0
回答已采纳
3回答
当我尝试匹配长位模式中的短位模式时，我遇到了一个问题:我有一个长位模式，例如6k位，存储在char数组中，还有一个短位模式，比如150位，也存储在char数组中。现在我想检查短位模式是否在长位模式中。虽然不需要短比特模式来精确匹配长比特模式的某一部分，但我会定义一个阈值，如果误码率低于这个阈值，我将</
浏览 0提问于2011-04-16得票数 1
回答已采纳
我有一个用例，其中字符串字段有时包含一个值，有时包含多个值。这在下游造成了问题，因为我们的avro模式在这个字段上指定了类型"Array“，但有时会收到"String”类型。我无法更改下游逻辑，我希望避免将我的数组转换为串联字符串作为解决办法。有办法在Logstash中创建一个单项数组吗？Research
Logstash中有一个，但它不明确地允许转换到字符串<
浏览 2提问于2021-02-04得票数 1
回答已采纳
1回答
我有一个ELK堆栈，有一些配置好的索引模式。作为内部需求的一部分，我需要编辑一个json对象(这是索引模式的一部分)，全局地编辑为"string“。到目前为止，这样的json对象被许多子字段随机填充，比如"date“、"temps”等等。所有这些都是由ELK自动管理的，但我需要将它们全部处理并转换为“字符串”。我需要所有的"typeD*“对象被转换成字符串。到目前为止，我尝试使
浏览 4提问于2021-06-09得票数 0
回答已采纳
摘要：
我正在使用logstash和弹性搜索，我的主要目标是首先接受日志，通过Grok解析日志，并根据日志的类型将它们与消息关联起来，然后将其提供给弹性服务器，以便使用Kibana进行查询。我已经编写了这段代码，但无法在弹性搜索中获得标记。这是我的收藏档案。
浏览 3提问于2013-05-10得票数 1
我是厨师和ruby的新手，我正在尝试实现一个厨师食谱，从我的菜谱中不存在这些文件的目录中删除文件：block doruby "cleand
浏览 8提问于2017-10-22得票数 1
回答已采纳
在Logstash中，我希望使用日期过滤器将字符串转换为时间戳。字符串如下所示： Fri Nov 05 06:24:28.651 CET 2021 我尝试了以下模式，但没有效果： date { target => "syslog_timestamp"
浏览 28提问于2021-11-05得票数 0
1回答
我有一个Logstash实例作为一个服务运行，它从Redis读取并输出到Elasticsearch。我只是注意到最近几天在Elasticsearch中并没有什么新的发现，但是Redis的列表却在增加。Logstash日志中填充了两个错误，重复了数千行：:message=>"Failed to flush outgoing上面提到的typ
浏览 6提问于2015-09-02得票数 13
回答已采纳
1回答
在Logstash 1.5中，有多个地方可以匹配我的模式，我喜欢将所有匹配的数据提取到数组中，以便与另一个字段合并，例如，对于mac，aa:bb:cc:dd:ee: ff，我喜欢将aa，bb，cc，dd，ee，ff提取为数组。以及如何访问logstash配置中的数组数据？
非常感谢,
浏览 0提问于2015-07-09得票数 0
2回答
如何打印数组的键和值
、、、
我似乎找不到正确的小枝代码来简单地从数组中打印值。这会像这样转储数组：
数组(3){ =>数组(1){“颜色”=>字符串(5) "White“} 1=>数组(1){”颜色“=>字符串(3)”红色“} 2=>数组
浏览 5提问于2015-10-26得票数 0
回答已采纳
如何在Java中将字符串转换为位(不是字节)或位数组(我稍后会做一些操作)，以及如何将字符串转换为整数数组(每32位转换为整数，然后将其放入数组中？我从来没有在Java中做过这种转换。
浏览 6提问于2012-07-07得票数 5
回答已采纳
1回答
我使用HTTP插件将JSON数据推送到logstash中。我正在使用JSON插件解析它，它工作得很好。我还为该数据创建了一个JSON模式。问题是:是否有可能直接在Logstash中使用JSON模式验证数据？我希望确保所有类型都与我的模式匹配，在某些情况下，某些字段中的值与JSON模式中的一个"enum“数组匹配。
浏览 1提问于2016-06-01得票数 2
将Ruby2.0.0-P195与的Rails 3.2.13和v0.3.1一起使用。我似乎经常在使用Rails的模式转储(而不是SQL结构转储)中遇到问题，在Rails中，模式转储程序将UUID列转换为文本列，并将数组转换为缺省值为"{}"的文本列。诸如rake db:schema:dump之类的</e
浏览 1提问于2013-05-24得票数 5
1回答
我的意思是，如果我在$log->info("Request", $visitDetails);中$visitDetails是一个数组，那么我希望Logstash为Elastic进行摸索，这样数组键/值就可以被索引和搜索我的PHP如下所示：$handler = new SocketHandler(
浏览 1提问于2019-11-11得票数 0
回答已采纳
我试图用Logstash解析一个类似Apache的日志文件，其中包含的数字有时被表示为-而不是0，比如Apache中的%b格式字符串可以是：
在Logstash中，我创建了如下模式：NIL_NUMBER (%{NUMBER})|(-)和Logstash成功地解析了我的所有日志。但是，当我想在Elasticsearch<e
浏览 4提问于2015-07-07得票数 0
我得到了最新的Kibana 5.4.0，Docs说：
若要在索引名称中使用事件时间，请将静态文本括在模式中，并使用下表中描述的标记指定日期格式。例如，[logstash-]YYYY.MM.DD匹配其名称具有附加于前缀logstash-的表单YYYY.MM.DD的时间戳的所有索引，例如logstash-2015.01.31和logstash-2015当我尝试创建模式</e
浏览 15提问于2017-06-19得票数 0
回答已采纳
我有一个自定义的日志格式，我是新手，所以我试图弄清楚它是如何工作的。它在logstash .Can中没有被解析，有人帮助识别问题。: u'AAAA='}, u'message_type': u'LICENSE', u'cert_serial_number': u'AAAASSSSEERRTTYUUIIOOOasa='}
我需要在logstash中解析它，然后将它存储在elasticsear
浏览 2提问于2016-01-16得票数 0
2回答
我正在使用从本文中获得的logstash配置文件./etc/logstash/sysdigg-logstash.conf的内容 stdin { } grok {# sysdig -t a "not(proc.name = sysdig)" | bin/<
浏览 3提问于2016-11-01得票数 0
1回答
我们使用logstash将mysql中的数据转储到elastic search。我正在尝试根据userId(这将是我的_type的_id )丢弃所有付款列表{"properties" :{ "type
浏览 0提问于2015-12-03得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
