logstash-configuration 相关问题

在Logstash中查询关键字字段

我想过滤掉索引消息字段中的字符串“My Alert”。该字段是关键字字段。为了实现这一目标，我编写了以下内容： 筛选 { 变异{

LOGSTASH - 输出出现语法错误 - “预期 [ \t\r\n]、\”#\”、\”(\” 位于行之一”

在尝试运行此logstash配置时遇到问题，该配置使用http_poller来运行查询，然后将其结果与我的电脑上的本地数据表进行比较。 这是输出和...

Elastic Stack - Logstash 给出 JSON 解析错误

我正在尝试使用弹性堆栈创建日志服务。 我接收 TCP 中的输入（输入来自不同的微服务），并基于 logstash 输出到 http 或 elastic（o...

使用 Grok 解析日志

我是 Grok 的新手，我有一条日志消息。我需要解析 3 个字段：IP / 日期和时间以及其余字段。请给我建议。 这是我尝试过的，无法分割日期/时间和其余部分

logstash 无法连接到elasticsearch

我的elasticsearch、kibana 和logstash 在同一台机器上运行。当我厌倦了安装logstash来连接到elasticsearch时，我的CMD中显示以下错误。 [2...

Logstash 无法连接到 Docker 内的 Elasticsearch -> 响应代码 401

我正在尝试将我的 Logstash Docker 容器连接到我的 Elasticsearch Docker 容器。 首先，我将向 Elasticsearch 展示我正在使用的配置： 我正在运行这两项服务...

Logstash 配置从 S3 存储桶获取 ALB 日志

我正在尝试配置 Logstash 以从 S3 存储桶获取 ALB 日志。在我的应用程序负载均衡器中，我添加了多个目标组。现在我的要求是创建单独的...

如果检查日志“级别”的条件不起作用

我已经设置了一个基本的 Node.js 应用程序，并且正在使用 Winston 包将日志发送到 Logstash。我没有使用 filebeat。在弹性云部署中，我想将日志分开保存

尝试执行配置文件时，Logstash 8.12v 中出现“路径中未找到配置文件”错误，但适用于 Logstash 7.17.0

当我尝试使用 shell 在logstash v8.12 中执行我的配置文件时，它会抛出“在路径中找不到配置文件”错误，但在 v7.17 中也是如此。目标是发现 Kibana 中的输出

Logstash NaN 值处理

我在使用 Logstash 时遇到问题，它无法使用 NaN 值。 [错误][logstash.codecs.json][main][] JSON 解析错误，原始数据现在在消息字段中 {:message=>"非标准

指数未发生展期

得到以下结果，我有两台服务器，一台用logstash和elastic，另一台用filebit 不同日志创建索引的任务，索引创建，生命策略

如何检查logstash是否从suricata接收/解析数据到elasticsearch？

尝试在 Mac OS X 10.10.3 Yosemite 上使用 ElasticSearch(v1.5.2)-Logstash(v1.4.2)-Kibana(v4.0.2) 配置 suricata v2.0.8。 苏里卡塔.yaml： # 可扩展事件格式（绰号 EVE）事件登录...

Logstash udp 输入不起作用

我对logstash很陌生，但我花了相当长的时间试图解决这个问题，但没有成功。我正在通过 udp 从不同服务器上的多个应用程序发送日志以进行记录...

如何使用 Log stash 从 UNIX 机器发布经常变化的不同 .log 文件？

我可以在网址https://www.elastic.co/guide/en/logstash/current/installing-logstash.html中发现Log stash需要java 8。这是否意味着log stash不支持所有java版本< java 8 ?. Please l...

jdbc 的未知设置“jdbc_user”

这是我的conf文件，我想将我的数据从mysql传输到postgres或者你可以考虑作为多个数据库实例 输入 { jdbc { jdbc_driver_library =>“C:/Users/pc/Desktop/mysql...

是否可以在logstash输出配置中提及分区id？

是否可以在logstash输出配置中提及分区ID？ Logstash.conf: | 输入 { 卡夫卡{ group_id =>“测试组”

来自 ElasticSearch 的数据作为 http_poller 的输入

我正在尝试执行以下操作： 从elasticsearch中获取一些数据（比如说单个浮点值），并通过Logstash管道将它们添加到对某些Rest API的http_poller调用的主体中......

_id 值在 8.9 v 中填充一些随机字符串，同时使用 logstatsh 克隆 2.3 中的数据

logstatsh.conf 输入 { 弹性搜索{ 主机=>“XXXXXXXXX” 索引=>“周一” } } 输出 { 弹性搜索{ 主机=>“XXXXXX” 索引 => ...

询问如何嵌套在logstash(Elastic Search)中

“archives_id”：空， “细节级别”：空， “项目”： \[ { “条形码”：“000892”， “brn”：“4188”， ”

Logstash 配置不会解析 JSON 文件，也不会将数据推送到索引 - log: {:count=>1,:running_pipelines=>[:main], :non_running_pipelines=>[]}

我通过 Python 代码每 5 分钟生成一个 JSON 文件，并尝试将数据推送到 Elastic，但 Logstash 抛出以下消息，并且不将任何数据推送到 Kibana。 我的管道：文件 -->