logstash

0Hitze

1Antwort

Kann mir jemand helfen, dieses Protokoll zu lesen?

127.0.0.1 - - [21/May/2016: 13: 43: 37 +0200] "GET /images/beispiel.png HTTP/1.1" 304 0 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64 ; rv: 46.0) Gecko/20100101 Firefox/46.0 "" - "

1Hitze

2Antwort

Logstash mit Tasten String Array explodieren

Dies ist meine Pipeline Ausgabe: "attributes" => "Width:150,200;Height:200;Size:L" Ich möchte eine Ausgabe haben: "attributes" => [ "Width" => [ 150, 200 ], "Height" => 20

0Hitze

1Antwort

Datum bei Ereignis ändern, das von Filtern für verstrichene oder aggregierte Daten erstellt wurde

Bei Verwendung von new_event_on_match mit verstrichenem Filter wird ein neues Ereignis mit einem neuen Zeitstempel erstellt. Der Filter "Aggregat" fügt ein neues Ereignis mit einem neuen Zeitstempel h

1Hitze

1Antwort

Wie Logstash Plugin zu verwenden - Logstash-Input-http

Ich erkunde Logstash, um Eingaben über HTTP zu erhalten. Ich habe mit http-Plugin installiert: Plugin logstash-input-http Die Installation war erfolgreich installieren. Dann habe ich versucht, folgend

1Hitze

1Antwort

ElasticSearch - nicht übereinstimmende Feldtypen im Schema

Ich habe einen ELK-Stapel, der mit Logstash läuft, der Log-Ereignisse von RabbitMQ zieht. Es gibt eine Reihe von Loggern, die in die Warteschlange schreiben, und obwohl sie alle JSON mit einem ähnlich

0Hitze

1Antwort

logstash - füge nur den ersten Zeitwert hinzu

Hier ist, was ich will, es ist ein bisschen das Gegenteil von inkrementellen Daten. einige Daten sind Protokolle mit einem bestimmten Token, und ich möchte in der Lage sein, nur die ersten gesendeten

0Hitze

1Antwort

wie schaffen Sie einen Filter basierend auf grok in logstash

ich diesen Eintrag einzufügen bin versucht zu Elasticsearch mit logstash: 2016-05-18 00:14:30,915 DEBUG http-bio-/158.134.18.57-8200-exec-1, HTTPReport - Saved report job 1000 for report 2016-05-18 0

4Hitze

4Antwort

überprüfen, ob eine Zeichenfolge mit der Nummer mit regulären Ausdruck beginnt

Ich schreibe eine Dateibeat Konfiguration, wenn ich zusammenpassend, wenn eine Zeile mit einer Nummer wie 03:32:33 (ein Zeitstempel) beginnt. Ich mache es gerade durch - \d Aber es wird nicht erkann

1Hitze

1Antwort

analysiert oder not_analyzed, was zu wählen

Ich benutze nur kibana, um ElasticSearch zu suchen, und ich habe mehrere Felder, die nur ein paar Werte annehmen können (Worst-Case, Servername, 30 verschiedene Werte). Ich verstehe, was Analyse zu gr

0Hitze

2Antwort

Logstash Eventlog Filter

Ich muss Fehlermeldungen von Microsoft Eventlogs von Logstash filtern. ELK läuft auf ubunu 14.04 Maschine logstash Konfiguration input { tcp { port => 5045 type => 'eventlog' } }