elk-stack

2Hitze

1Antwort

NGINX Protokollfilter $ upstream_response_time JSON ELK "-" parsefailure

ich meine NGINX Protokolle haben als JSON formated: log_format le_json '{ "@timestamp": "$time_iso8601", ' '"remote_addr": "$remote_addr", ' '"remote_user": "$remote_user", '

0Hitze

2Antwort

logstash Dienst kann nicht wegen Erlaubnis startet

I 14 LTS jedoch logstash als Dienst unter Ubuntu installierte ich die folgende Fehlermeldung erhalten, wenn Sie den Dienst starten (sudo service logstash start): {:timestamp=>"2016-04-24T13:10:15.2600

2Hitze

1Antwort

Filebeat> ist es möglich, Daten mit Elasticsearch mittels Filebeat ohne Logstash zu senden

Ich bin ein Neuling von ELK. Ich habe zuerst Elasticsearch und Filebeat ohne Logstash installiert und möchte Daten von Filebeat an Elasticsearch senden. Nachdem ich den Filebeat installiert und die Pr

1Hitze

1Antwort

Warum neu installiert Filebeat weiß, dass vorherige Logs bereits in Elasticsearch geladen wurden

Ich habe zuvor Filefeat verwendet, um Logdaten in die Elasticsearch Logstash zu laden, dann möchte ich es noch einmal versuchen. Also habe ich den Filebeat neu installiert und die Elasticsearch-Daten

0Hitze

1Antwort

Logstash CSV-Filter | Konvertieren

mit einem Problem mit der Konvertierung einiger Werte aus CSV konfrontiert. Wenn ich nur eine Umwandlung umwandeln. Z. B. 'ID' => 'Integer' es funktioniert gut. Wenn ich hinzufügen, wie in der config

1Hitze

1Antwort

Logstash Elasticsearch Kompression

Ich habe einen funktionierenden ELK-Stack und möchte die Indexkomprimierung aktivieren. Die offizielle store compression documentation sagt mir, dass ich es bei der Indexerstellung tun muss. ich nicht

0Hitze

1Antwort

Elasticsearch> Ist es möglich, Indizes auf Basis von FIELDS zu erstellen

Im Zusammenhang mit ELK (Elasticsearch, Logstash, Kibana) habe ich gelernt, dass Logstash FILTER nutzt, um Log-Nachrichten in verschiedene Felder zu teilen. Meines Erachtens hilft es nur, die unstrukt

0Hitze

1Antwort

logstash bedingte Anweisung im Eingabeblock

Ich benutze Logstash und Holzfäller, um meine Logs zu verwalten. Logstash erhält Eingaben von zwei verschiedenen Dateitypen, von denen einer mehrzeilige Stack-Traces protokolliert. Ich weiß, dass ich

0Hitze

2Antwort

Wie konfiguriere ich E-Mail-Benachrichtigungen für Topbeats (ELK)

Ich habe meine ELK-Stack mit Topbeat eingerichtet, und ich bekomme alle Informationen von Servern wie, Last, RAM-Auslastung, Speicherplatz-Nutzung perfekt. Jetzt möchte ich Warnungen für eine bestimmt

1Hitze

1Antwort

ELK-Stack zum Speichern von Messdaten

In unserem Projekt verwenden wir einen ELK-Stack, um Protokolle an einem zentralen Ort zu speichern. Ich habe jedoch festgestellt, dass neuere Versionen von ElasticSearch verschiedene Aggregationen un