1回答
我正在尝试匹配条件筛选器中的子字符串，但似乎不起作用。我有一个这样的日志：我正在尝试匹配日志的ddns部分，因为日志也可以由不同的服务发送message" source => "SRC" database =>
浏览 19提问于2016-08-19得票数 0
如果字段不包含"_log“，我们希望通过删除字段来使用Logstash过滤日志。remove_field语法是可用的，但只有在字段与特定条件匹配时才能删除它。如果字段与某个条件不匹配，是否也可以删除该字段？
我们试着使用一个正则表达式来实现这个目的，但这是行不通的(在某个地方，您不能使用regex吗？)删除所有其他字段也是一种选择，但要付出更多的努力。我们希望有人能帮助我们装修所有不包含"log_“的字段。
浏览 6提问于2015-04-08得票数 1
回答已采纳
我有一个日志文件，它实际上有INFOs‘和ERRORs，所以我试着通过使用grok筛选器来匹配需要的INFO。因此，是我的日志行的样子。档案里没几个。/logstash-5.1.1/bin/patterns"] "message" => [
"^TID\:第一种是我只希望将grok匹配的行发送到索引，并防止Logstash对不<e
浏览 7提问于2017-02-02得票数 0
回答已采纳
在logstash中，您可以检查是否安装了某个插件：上面有一个安装(有输出)。现在，如果没有输出，我想执行：
sudo bin/logstash-plugin install /h
浏览 1提问于2018-04-13得票数 0
回答已采纳
我正在尝试从logstash处理的事件中获取主机名，如果事件与条件匹配，我希望将主机名发送到另一个文件。但是同时，事件应该被发送到elasticsearch输出。我的想法是将主机名分配给一个变量，如果满足" if“条件，则将变量值发送到一个文件。问候你，高拉夫
浏览 15提问于2014-04-11得票数 1
我的logstash配置文件解析CSV文件，该文件还包含空行和其他与CSV筛选器不匹配的行。遇到空行时，Logstash会生成以下错误：如何跳过logstash
浏览 0提问于2016-01-28得票数 0
我想知道使用Logstash过滤器的最佳方法是什么。我有一些过滤器是为特定的日志条目，并将不适用于所有条目。不应用的总是生成_grokparsefailure标记。如果没有匹配，我希望它只是传递规则，而不是添加parsefailure标记。我使用parsefailure标记查找没有正确解析的东西，而不是那些与特定过滤器不匹配的东西。对我来说，这意味着过滤器有问题(例如格式很差)，而不是它不匹配。
使过滤模式可选使用？(Ab)将tag_on_failure选项设置为not
浏览 9提问于2013-12-30得票数 53
我正在尝试创建一个查询来统计前一天满足两个条件的实例。此查询显示了这两个条件的计数，但当我尝试在中添加一个范围时，它似乎匹配所有文档： { "bool"} } }下面是我尝试添加日期范围的方法：
GET logstash
浏览 0提问于2017-08-10得票数 0
我有这个logstash配置文件，查询返回10547，但在elasticsearch中只能看到10500。数据越大，损失越大。
为什么？
浏览 3提问于2017-01-05得票数 0
1回答
所以我首先开始elasticsearch，然后是logstash，然后是kibana。我的logstash配置文件如下所示： file { path => "C:/temp/logs/application.log"
浏览 5提问于2022-06-07得票数 0
2回答
我使用下面的配置让fluentd读取auth.logs并将其发送到elastic search，但我遇到一个错误，说模式不匹配，日志不会被推送到ES。message>.*)$/</source> @type elasticsearch logstash_formattrue
logstash_prefix "server-
浏览 108提问于2019-04-16得票数 1
我使用logstash根据docker容器的名称进行过滤，以不同的方式匹配每个容器的消息，但没有进行此过滤。grok { }你知道为什么没有进入这个条件吗
浏览 0提问于2018-11-16得票数 0
1回答
目前，我有一个ELK堆栈，其中日志通过filebeat发送，在logstash中经过一些过滤器后，它被转发到ES。它做得很好，但是不匹配的日志被记录在logstash.log文件中。正如我之前提到的，巨大的日志即将到来，logstash.log文件的大小很快就会达到一个很高的值，并且会出现空间问题。如何配置logstash，使我只记录处理过的日志，而不是所有日志。
浏览 5提问于2017-01-16得票数 0
在logstash过滤中，我根据不同的错误条件设置了多个标记，并且所有标记都有一个前缀，类似于"abc:“
在输出中，我想根据标签中的"abc:*“发送电子邮件。但是，我想让条件与"abc-*“匹配任何标签。有什么想法吗？
浏览 0提问于2015-09-11得票数 1
1回答
我正在运行logstash 1.4.1和ES 1.1.1。Logstash是从中央服务器(这里有多个服务器日志)读取日志文件，因此每天创建一个类似于2014-11-17的dir并创建文件。现在，我的问题是，随着每天创建新文件，我的文件数量将继续增加，而logstash将对所有打开的文件保持一个句柄。我把它设为无限号好吗？
浏览 4提问于2014-11-17得票数 0
回答已采纳
1回答
并不是所有的用户名都会有这个，有些用户名可能是不匹配的john.pa.smith，ms.galore也不应该。我的logstash筛选器中有这个 } #fg hg如果我通过regex101运行正则表达式，它可以很好地匹配-但是logstash无法识
浏览 8提问于2018-07-26得票数 0
2回答
data-may-2017,data-apr-2017,data-mar-2017] failed to create我的logstash配置如下： file {
path => "D:\logstash\logstash-2.4.0\bin\logs.txt"
浏览 0提问于2017-06-01得票数 0
1回答
我在学习logstash。，命令是我希望输出显示在控制台上，以确保其正常工作。但是logstash不会产生输出，只会产生logstash配置消息。D:\Installables\logstash-2.0.0\logstash-2.0.0\bin>logstash -f logstash.conf
io/console not supported;tty will n
浏览 0提问于2015-11-10得票数 0
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号