无论我做了什么修改，我都感觉gsub被忽略了。"xxx.xxx.xxx.xxx","message": "000 361.609\r" 这是我的输出，最终我想从message字段中删除反冲(包含反冲)之后的所有内容filter { gsub => [ }
}
浏览 10提问于2020-07-25得票数 0
我正在尝试部署整个ELK堆栈，我已经成功地这样做了，使用Kibana仪表板显示每个API的性能，但是其中一些URL包含过滤器。
我需要帮助使用简单逻辑删除这样的URL过滤器(ProductId)，比如URL包含最后一个"/“删除API中的所有字符post //之后的数字，而不是推到Elasticsearch。因此，应用逻辑后，上述两个URL的输出应该是相同的。
会很
浏览 7提问于2021-12-20得票数 0
我正在尝试截断通过我的logstash转发器传入的消息。我的数据可以被截断，并且在没有截断的情况下，它会在我的日志提供程序中被截断，导致json中断。我已经将以下配置添加到我的logstash配置中 mutate { }
mutate {gsub => ["@message", "^.{1000}(.*)$", "...&
浏览 0提问于2016-06-30得票数 2
我有个json { }我正在尝试使用logstash中的json过滤器来过滤它。但似乎不起作用。我发现无法使用logstash中的json过滤器解析列表json。有人能告诉我有什么解决办法吗？
浏览 2提问于2015-08-03得票数 5
回答已采纳
在推到elasticsearch之前，我有一些日志文件正在传递到logstash中以进行修改。foobar = 42我希望确保该字段始终是一个整数，如果存在任何非数字，则将其移除。下面是logstash配置的一部分，它确保字段是整数 mutate { }如果有，我怎样才能把角色去掉呢更新
通过使
浏览 0提问于2015-03-31得票数 2
回答已采纳
1回答
我想使用gsub过滤器或ruby代码过滤器在logstash中执行以下操作。gsub => "/(.)IP(.)/"，“ grok {
patterns_dir =&
浏览 2提问于2015-07-17得票数 0
1回答
我尝试用logstash转换文件"conf“中整数中的"tmp_reponse”字段，如下所示：convert => {"TMP_REPONSE" => "integer"}，
浏览 0提问于2016-04-12得票数 0
回答已采纳
我有一个问题，使用logstash变异过滤器gsub。移除字段中的"ZC“字符并将其转换为浮点数。"@timestamp" => 2020-01-06T23:00:00.000Z代码不工作的 if "ZC" in "field" { }码工作
filt
浏览 1提问于2020-01-14得票数 0
回答已采纳
1回答
我需要通过logstash从rabbitMq读取消息(内容是日志)，然后将其发送到elasticsearch，以便在kibana中进行可视化监视。在每条消息的内容中，都有一个Json，它包含这样的字段： "mDate":"MMMM dd YYYY, HH:mm:ss.SSS"}
但有两个问题。其次，我使用与默认@时间戳相同的时间戳，此字段将不会显示在图形的构建类型中。我认为这是因为字段的数据类
浏览 1提问于2017-10-22得票数 1
回答已采纳
1回答
我使用的是最新版本的logstash(7.6.2)。我尝试上传一个示例数据，并能够成功地使用logstash(启用自动重新加载)将其上传到elasticsearch中，并且能够在Kibana接口中看到索引。但是，当我对下面的配置文件进行更改时，我无法在Kibana接口中看到更新的数据。我试图删除变异过滤器插件和logstash管道重新加载，但在Kibana中的数据没有更新。有趣的是，它没有出现任何错误。elasticsearch{
hosts => ["local
浏览 1提问于2020-04-24得票数 0
回答已采纳
1回答
table_name") %>% show_query()#> SELECT *我可以在数据库和表中使用dplyr tbl()函数，而不存在任何问题对列进行变异时所遇到的错误。FYI是在Teradata数据仓库中执行的。 mutate(col1 = gsub("^0+(?!如果我是show_query()，您可
浏览 1提问于2019-12-26得票数 3
回答已采纳
我对Logstash和Ruby都是新手，今天我遇到了一个微妙的问题。"id": "m1", }, "id": "m2", }}
PS:我使用的logstash
浏览 9提问于2017-06-23得票数 0
回答已采纳
1回答
hello,"hru, bro"\nhi,bye\n' | gawk 'match($0, /"([^"]+)"/, m) {if (m[1] == "") {print $0} else {print gsub(/,/,"",m[1])}}'
当有匹配时，我期望‘match将返回m1中的匹配模式，而gsub将替换all '，在m1中。更新
根据汤姆的评论，我将gs
浏览 6提问于2016-09-20得票数 0
回答已采纳
2回答
我想在Voyager的用户类上添加一些变异器，但是我不会更改供应商文件夹中的任何内容，Voyages在包中使用一个用户模型。我有可能改变这一切吗？
浏览 1提问于2017-01-19得票数 3
回答已采纳
我希望在logstash文件字段中更改一个值。对于我的情况，我的logstash配置文件是这样的.. hosts => ["localhost:9200"]}
我将获得component字段的server值，但我希望将component字段server的值更改为我已经试过了，但是我
浏览 16提问于2022-08-01得票数 0
回答已采纳
我正在使用logstash将消息放入AWS Kinesis流，输出插件需要身份验证，此身份验证将引用环境变量或来自文件。我们不必在logstash配置中设置用户和访问密钥，默认情况下，它将引用环境变量或文件。现在，此凭据将更改，我必须重新加载logstash管道。使用热重新加载或自动重新加载时，我认为logstash将查找配置中的任何更改，但在我的示例中，logstash配置不会更改，环境变量或文件将更改</
浏览 29提问于2019-04-18得票数 0
当我跑的时候它不会将任何内容写入/var/log/logstash/logstash.logls -l logstash
-rw-r--r-- 1 logstash logstash</em
浏览 3提问于2016-08-11得票数 1
回答已采纳
根据logstash文档，这应该可以工作；但是logstash通过将它自己的stdout日志记录到自己，从而导致递归。 file { exclude => ["**/*.gz", "logstash/*"]mode => client
codec =>
浏览 2提问于2015-04-11得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
