elk-stack

1Hitze

2Antwort

ELK passendster Zeitstempelname _ oder @

Welcher Name ist am besten geeignet für den Zeitstempel, wenn Logstash verwendet wird, um Protokolle in Elasticsearch zu parsen und dann mit Kibana zu visualisieren? Ich Definition der Zeitstempel in

elasticsearch logstash kibana kibana-4 elk-stack 2016-08-09

---

1Hitze

2Antwort

filebeat sendet Protokoll direkt an die elastische Suche nicht zu logstash

Ich stehe vor diesem Problem, da ich alle Indizes gelöscht habe. Dafür habe ich ausgeführt, um den folgenden Befehl curl -XDELETE 'http://localhost:9200/*' filebeat.yml filebeat: prospectors:

logstash elk-stack filebeat 2016-07-12

---

2Hitze

1Antwort

Was ist das Muster für die vollständige Eingabe in Logstash?

Ich verwende ELK Stack mit Dateibeat. filebeat.conf filebeat: prospectors: - paths: - /home/ubuntu/logs_* input_type: log output: logstash: hosts: [${LOGSTASH_PO

logstash logstash-grok elk-stack 2016-07-18

---

2Hitze

1Antwort

Parsing eine Reihe von JSON-Objekten in Logstash

Ich habe eine Protokolldatei, die ein Array von Objekten ist, die etwa wie folgt aussieht: [ { "cate1": "data1a", "cate2": "data2a" }, { "cate1": "data1b", "cate2": "data2b" }, { "cate1

json logstash elk-stack logstash-configuration 2016-07-19

---

0Hitze

1Antwort

benutzerdefinierte Feld hinzufügen auf Augmented Apache Protokoll mit Grok in Logstash

Parsen hier ist mein Problem: Lassen Sie uns sagen, dass ich einige Standard-Apache-Logs haben, etwa so: IP1 IP2 - - [13/Jun/2016:14:45:05 +0200] "GET /page/requested.html HTTP/1.1" 200 4860 "-" "Mozi

apache logstash logstash-grok elk-stack logstash-configuration 2016-07-21

---

0Hitze

1Antwort

Wie entkommen wir eine Reihe von Zeichenfolgen oder Zeichen in GROK

Ich bin neu in Logstash grok und ich muss das folgende Protokoll Muster analysieren. Jul 26 09:46:37 abc-lb1 2016-07-26 09:46:37.245 +0200 abc-lb1 WF WARN UNRECOGNIZED_COOKIE 188.200.126.234 50011 10.

logstash logstash-grok elk-stack grok 2016-07-26

---

0Hitze

1Antwort

Suchen und Ersetzen in elasticsearch alle Dokumente

Ich wollte den einzelnen Benutzernamen in allen meinen Elasticsearch Index Dokumenten ersetzen. Gibt es eine API-Abfrage? Ich versuchte mehrere suchen, konnte aber nicht finden. Hat jemand eine Idee?

elasticsearch elasticsearch-plugin elk-stack 2016-07-28

---

0Hitze

1Antwort

Wie verarbeitet man http-Dateien in logstash - Zeile für Zeile?

Ich konfigurierte erfolgreich Logstash, um CSV-Dateien aus dem Dateisystem zu verarbeiten und sie zur weiteren Analyse in Elastic zu versetzen. Aber unser ELK ist stark von der ursprünglichen Quelle d

logstash elk-stack 2016-08-01

---

0Hitze

1Antwort

Eine Abfrage auf ES mit Kibana

Also habe ich versucht, alle Dokumente mit doppelten Daten im Feld "Svctag" zu holen. Ich machte die folgende Abfrage für die gleiche. "aggs": { "svctag": { "terms": { "field": "svctag","size": 0, "mi

elasticsearch kibana kibana-4 elk-stack 2016-08-04

---

3Hitze

2Antwort

Wie definiert man separate Indizes für verschiedene Protokolle in Filebeat/ELK?

Ich frage mich, wie separate Indizes für verschiedene Logs in logstash abgerufen werden (die später an elasticsearch übergeben wurden), so dass ich in kibana zwei Indizes für sie definieren und sie en

elasticsearch logstash kibana elk-stack filebeat 2016-08-08

---