logstash-configuration

3Hitze

1Antwort

Docker Syslog-Treiber mit Multiline-Parsing in Logstash

Ich weiterleiten meine Docker-Protokolle über die Syslog-Treiber logstash. Dies funktioniert gut für normale Protokollzeilen, aber Probleme mit Multilinien. Das Problem, mit dem ich konfrontiert bin,

1Hitze

1Antwort

Logstash Grok Filterschlüssel/Wertepaare

Wir arbeiten daran, unsere ESET-Protokolldateien (JSON-Format) in elasticsearch abzurufen. Ich sende Protokolle an unseren Syslog-Server (syslog-ng), dann an logstash und elasticsearch. Alles läuft so

2Hitze

1Antwort

Parsing eine Reihe von JSON-Objekten in Logstash

Ich habe eine Protokolldatei, die ein Array von Objekten ist, die etwa wie folgt aussieht: [ { "cate1": "data1a", "cate2": "data2a" }, { "cate1": "data1b", "cate2": "data2b" }, { "cate1

0Hitze

1Antwort

Drop-Filter funktioniert nicht Logstash

Ich habe mehrere Log-Nachrichten in einer Datei, die ich mit Logstash-Filter-Plugins verarbeitet. Dann werden die gefilterten Protokolle an elasticsearch gesendet. Es gibt ein Feld namens addID in ein

0Hitze

1Antwort

benutzerdefinierte Feld hinzufügen auf Augmented Apache Protokoll mit Grok in Logstash

Parsen hier ist mein Problem: Lassen Sie uns sagen, dass ich einige Standard-Apache-Logs haben, etwa so: IP1 IP2 - - [13/Jun/2016:14:45:05 +0200] "GET /page/requested.html HTTP/1.1" 200 4860 "-" "Mozi

0Hitze

1Antwort

Logstash Ruby-Filter E-Mail-Adressen entsprechen

ich einen Rubin Filter haben hoffentlich eine E-Mail-Adresse übereinstimmen es in einer Log-Nachricht, entfernen und sie durch eine Anonymisierung Filter passieren, so etwas wie dieses ... ruby {

1Hitze

2Antwort

Logstash: Zeitstempel Muster

Ich bin für das Muster der Suche nach diesen beiden Zeitstempel in meiner logstash Konfiguration zu verwenden: 2016-06-08 16:45:05 GMT+01:00 2016-06-19 00:01:00 CEST Danke für Ihre Hilfe

0Hitze

2Antwort

Logstash Elasticsearch Ausgang benutzerdefinierte Vorlage nicht funktioniert

Meine logstash Config ist so etwas wie die folgenden if "user" in [tags] { elasticsearch { hosts => ["localhost:9200"] action => "index" index => "user-%{+YYYY.MM.dd}"

0Hitze

1Antwort

logstash Ausgabe nach kafka - Partitionschlüssel setzen

Ich bin neu in Logstash. Ich versuche, json Daten aus Dateien zu lesen, und es an kafka zu senden. Der JSON, den ich lese, enthält Schlüssel für das Thema, die Partition und die eigentliche Nachricht.

1Hitze

1Antwort

Wie man Logstash einrichtet, damit die Standardkonfigurationsdatei gelesen wird, wenn es automatisch als Service startet

Ich versuche Logstash zu gründen, weil ich Apache Protokollinformationen in Elasticsearch weiterleiten möchte. Und ich möchte Logstash automatisch starten, wenn der Server startet. Ich konnte Logstash