logstash

0Hitze

2Antwort

Ruby-Code in Logstash mit _rubyexception fehlgeschlagen

Ich möchte Hilfe mit dem Code in Ruby-Filter erhalten. logstash-Version ist 5.0.0 alpha4. Ich teste den Code in Ruby-Filter wie unten, aber ich bekomme _rubyexception. ruby { code => " even

0Hitze

1Antwort

Logstash: Wie benutzt man JSON IP Informationen im Output Plugin?

Die JSON-Datei enthält mehrere Datensätze, jeder Datensatz enthält ein IP-Feld. {"ip":"1.1.1.1","25":"smtp"} {"ip":"1.1.1.1","80":"http"} Wenn log Stash Daten Elasticsearch senden, ich möchte wisse

1Hitze

1Antwort

2-Codecs in einem Filtermodul für logstash

würde Ich mag Plugin Frage über Filter Ich bin mit logstash 5.0.0 alpha4 Ich bin in einer Situation fragen, wo ich mehrzeilige Codec und schlicht zu setzen haben Codec im einzelnen Dateimodul. Dies sc

0Hitze

1Antwort

Wie strukturieren Sie die Felder, die Logstash-Ereignissen hinzugefügt wurden?

In Logstash verwende ich derzeit grok Log-Zeilen in Ereignisse mit einer flachen Struktur zu analysieren. Zum Beispiel: { location_file_name: "ServiceDao.java" location_line_number: 47 thread_name:

2Hitze

1Antwort

von rotierenden Protokolldateien in logstash

Gemäß den documentation of logstash's file plugin Lese, sagt der Abschnitt über File Rotation folgenden: Programme zu unterstützen, die die Rotation, genommen nach seit einiger Zeit auf die gedrehten

1Hitze

1Antwort

Laden JSON-Stream von Logstash zu Elasticsearch

Ich versuche, JSON Stream (Zeilen von JSON-Objekte Datei) durch logstash zu ElasticSearch zu laden. Einige meiner json-Objektfelder enthalten Unicode, wie Sie unten sehen können. {"status_link": "http

0Hitze

1Antwort

Wie Datum aus Feld entfernen? (Logstash)

Ich habe dieses Feld: "log" => "2016.08.03 14: 00: 54.448 [DEBUG] Bezirk-ID für Kunden Filter: 161943 \ r" Wie entferne ich das Datum? Mein Code funktioniert nicht: mutate { gsub => ["log", "%{TI

0Hitze

2Antwort

Logstash sequentielle Thread-Ausführung Fluss

Ich habe zwei jdbc Abschnitte in meiner Konfig gemacht, aber ich möchte immer zuerst actionA und dann actionB ausführen, es ist wichtig für mich. Wie kann ich das machen? Hier ist meine config: input

1Hitze

1Antwort

Unglaublich langsam Indexierung in ElasticSearch

Wir entschieden uns, Suchmaschine in unser Produkt aufzunehmen. Und vergleicht ElasticSearch und Solr. Als wir anfingen mit Elastic 2.3.3 zu arbeiten. Wir standen vor dem Problem der langsamen Indizie

0Hitze

2Antwort

Logstash Elasticsearch Ausgang benutzerdefinierte Vorlage nicht funktioniert

Meine logstash Config ist so etwas wie die folgenden if "user" in [tags] { elasticsearch { hosts => ["localhost:9200"] action => "index" index => "user-%{+YYYY.MM.dd}"