logstash

14Hitze

1Antwort

Ich versuche, ein Logfile mit grok Jede Zeile der Logdatei hat Felder, die durch Komma getrennt zu analysieren: 13,home,ABC,Get,,Private, Public,1.2.3 ecc... I Spiel bin mit wie folgt aus: match =>

5Hitze

2Antwort

logstash Ausgabe zu elasticsearch mit document_id; Was kann ich tun, wenn ich keine document_id habe?

Ich habe einige Logstash-Eingabe, wo ich die document_id verwenden, um Duplikate zu entfernen. Die meisten Eingaben haben jedoch keine document_id. Die folgenden plombiert die tatsächliche document_id

5Hitze

2Antwort

Trim Feldwert oder einen Teil des Wertes entfernen

Ich versuche Pfadnamen anzupassen, so dass sie nicht mehr den Zeitstempel am Ende befestigt hat. Ich gebe viele verschiedene Protokolle ein, so dass es nicht praktikabel wäre, einen bedingten Filter f

26Hitze

3Antwort

logstash überprüfen, ob das Feld existiert

Ich habe Protokolldateien, die in einen ELK-Stack kommen. Ich möchte ein Feld (foo) kopieren, um verschiedene Mutationen darauf durchzuführen, allerdings ist das Feld (foo) nicht immer vorhanden. Wenn

6Hitze

1Antwort

Warum brauche ich einen Broker für meine Produktion ELK Stack + Maschinenspezifikationen?

Ich habe vor kurzem einen Test ELK-Stack Ubuntu-Box, um die Funktionalität zu testen und waren sehr glücklich damit. Mein Anwendungsfall für die Produktion wäre die Aufnahme von mindestens 100 GB Logs

7Hitze

1Antwort

Logstash - entfernen Sie ein tiefes Feld aus der JSON-Datei

Ich habe JSON-Datei, die ich über logstash an ES sende. Ich möchte 1 Feld (sein tiefes Feld) im JSON entfernen - NUR wenn der Wert NULL ist. Ein Teil des JSON ist: "input": { "startDate": "2015-

14Hitze

1Antwort

ID im Elasticsearch ändern

Ich habe Probleme mit ElasticSearch, wie kann ich id in ein anderes Feld in der Protokolldatei ändern?

10Hitze

1Antwort

So führen Sie eine Zeitbereichsuche in Kibana durch

Wir verwenden das ELK für die Protokollaggregation. Ist es möglich, nach Ereignissen zu suchen, die während eines bestimmten Zeitraums aufgetreten sind? Sagen wir, ich möchte alle Ausnahmen sehen, die

13Hitze

2Antwort

Logstash Dateideskriptoren schließen?

HINTERGRUND: Wir haben rsyslog Erstellung von Protokolldateien Verzeichnisse wie: /var/log/rsyslog/SERVER-NAME/LOG-DATE/LOG-FILE-NAME So mehrere Server ihre Protokolle von verschiedenen Daten an eine

8Hitze

1Antwort

Protokolle nach dem Verbrauch löschen: logstash

Ich habe Logstash ein Verzeichnis auf dem Host beobachten. Jedes Mal, wenn ein Protokoll angezeigt wird, das mit dem Pfad übereinstimmt, den ich in der logstash-Konfiguration angegeben habe, beginnt e