filebeat 相关问题

Filebeat是一个用于日志文件数据的轻量级开源发货机。作为下一代Logstash转发器,Filebeat会记录日志并快速将此信息发送到Logstash以进行进一步解析和扩充,或者快速发送到Elasticsearch以进行集中存储和分析。

Filebeat收集日志并将其推送到Kafka错误

1.我的版本信息jdk-8u191-linux-x64.tar.gz kibana-6.5.0-linux-x86_64.tar.gz elasticsearch-6.5.0.tar.gz logstash-6.5.0.tar.gz filebeat-6.5 .0-linux-x86_64.tar.gz kafka_2.11-2.1.0.tgz zookeeper -...

回答 1 投票 0

Filebeat多行过滤器不起作用?

我试图从filebeat读取文件并将其推入logstash。在推送它们之前,我正在尝试合并包含java堆栈跟踪的事件。我试过这个过滤器,但它没有成功。 ...

回答 1 投票 0

将PCAP导入Elasticsearch

我第一次尝试使用Elasticsearch。我已经下载了Elasticsearch和Kibana,一切似乎运行良好。我可以访问http:// localhost:5601并查看Kibana而不会出错。一世'...

回答 1 投票 0

Logstash中的节拍输入丢失了字段

我具有以下基础结构:ELK作为docker容器安装,每个容器都在自己的容器中。在运行CentOS的虚拟机上,我安装了nginx Web服务器和Filebeat来收集...

回答 2 投票 1

如何在docker容器中启动filebeat?

我尝试在docker容器中启动filebeat。一开始我尝试从这个Dockerfile FROM tomcat开始:8.5 RUN rm -Rf / usr / local / tomcat / webapps / ROOT / * RUN mkdir / usr / local / tomcat / webapps-my ...

回答 1 投票 2

Filebeat vs Rsyslog用于转发日志

我目前正在使用filebeat将日志转发到logstash,然后转发到elasticsearch。现在,我正在考虑通过rsyslog将日志转发到logstash。这样做的好处是,我不会......

回答 2 投票 8

弹出搜索文件中的日期处理器时间戳不正确

我在@timestamp字段中为elasticsearch / filebeat获取了错误的值。我的filebeat管道定义curl -H'Content-Type:application / json'-XPUT“logger:9200 / _ingest / pipeline / app_log”-d'...

回答 2 投票 0

在Kibana中自定义日志输出

最后,我使用ELK堆栈从远程服务器获取一些日志。但是,我想自定义日志的输出。有没有办法删除我正在突出显示的一些字段...

回答 1 投票 0

为什么filebeat尝试连接到elasticsearch?

运行filebeat时出现以下错误:2019-03-04T14:39:49.704Z INFO cfgfile / reload.go:205配置文件加载完成。 2019-03-04T14:39:50.709Z INFO pipeline / output.go:95 ...

回答 1 投票 0

使用Filebeat在Openshift上使用pod日志

我已经配置了filebeat实例,当它运行时没有错误,我已经想通了,它什么也没做。我在日志中找到以下行:INFO log / input.go:138配置路径:[/ ...

回答 1 投票 0

无法使用logbeat [beat] [timezone]和logstash日期过滤器插件?

我正在使用不对时间戳中的时区进行编码的filebeat将日志文件发送到logstash。几个月来,我一直在播种logstash日期过滤器插件,并添加了[beat] [timezone] ...

回答 1 投票 0

ElasticSearch 6.2.4的filebeat-index-template.json

我正在运行ElasticSearch 6.2.4。我试图创建Filebeat索引模板,但得到以下错误{“error”:{“root_cause”:[{“type”:“mapper_parsing_exception”,...

回答 2 投票 3

在Logstash中解析JSON事件

我有以下格式登录,它是一个带有嵌套字段的普通json。 {“level”:“info”,“message”:{“req”:{“headers”:{“host”:“localhost:8080”,...

回答 1 投票 0

Filebeat不会将日志发送到logstash

我正在使用filebeat和ELK stack.I我没有从filebeat获取日志到logstach。任何人都可以帮忙。 Filebeaat版本:6.3.0 ELK版本:6.0.0 filebeat配置: - filebeat.prospectors: - ...

回答 1 投票 0

如何从具有特定请求值的搜索查询中排除结果?

我想计算每天访问具有特定字段值的文档的次数。我这样做是通过检索每天的索引,然后对每个索引执行搜索....

回答 1 投票 0

捕获structlog中的所有stdout / stderr以生成JSON日志

我目前正试图摆脱print()的问题,并开始使用ELK堆栈和structlog模块进行集中式日志收集,以生成结构化的json日志行。这完美地工作......

回答 2 投票 0

将旧日志从filebeat重新发送到logstash

在此先感谢您的帮助。我想重新加载一些日志来自定义其他字段。我注意到filebeat配置中的注册表文件会跟踪已经选择的文件。 ...

回答 2 投票 0

Kone c chin g pie beat和kibana

我正在尝试在服务器上设置filebeat,然后在Elastic Stack Docker容器设置上运行安装程序。但是,无论我尝试什么,都没有选择让它发挥作用。有或没有https我...

回答 1 投票 0

默认情况下,PUT Elasticsearch Ingest Pipeline

我们目前使用Elasticsearch存储由Filebeat发送的Spring Boot App日志,并使用Kibana来可视化。我们的整个架构都停靠在docker-compose文件中。 ...

回答 2 投票 0

解析Logstash或filebeat中的日志并将其转换为JSON以拉取Elasticsearch

我使用filbeat将日志发送到logstash,然后将它们存储在elasticsearch中。我的日志文件包含以下字符串:MESSAGE:{“url”:“http:// IP:PORT / index.html”,“msg”:“aaa”}消息:{“...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.