Filebeat是一个用于日志文件数据的轻量级开源发货机。作为下一代Logstash转发器，Filebeat会记录日志并快速将此信息发送到Logstash以进行进一步解析和扩充，或者快速发送到Elasticsearch以进行集中存储和分析。
我最近配置了一个独立的环境来托管我的弹性堆栈，如https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-elastic-...
我有一个文件夹，其中包含2016年至今的日志文件，并且设置文件标题为“ignore_older：48h”。所有文件都被旋转，以便“log”始终是新的，“log.1”是下一个等等。日志在linux上...
我正在为自定义应用程序日志构建一个新的filebeat模块，我希望与我的同事合作。我知道克隆只是我的本地副本，没有机会......
Filebeat将mulltiline postgres日志作为一个日志发送到filebeat，仅设置为此特定源
例如，我有一些sql日志：<2019-03-13 09：50：50.431 CET>WYRAŻENIE：SELECT SELECT column1，column2，... FROM table_name ORDER BY column1，column2，... ASC | ...
我使用以下配置启动了logstash：内部logstash.yml：queue.type：persisted queue.max_bytes：8gb queue.checkpoint.writes：1配置文件：input {beats {...
我们在服务器上设置elasticsearch，kibana，logstash和filebeat来分析来自许多应用程序的日志文件。由于原因*每个应用程序日志文件最终都在...的单独目录中
有没有办法使用filebeat将日志转发到splunk？有人试过吗？我们使用filebeat将日志转发到ELK堆栈，并希望相同的转发器能够将日志转发到splunk
我正在从我的Django应用程序将日志写入日志文件，从那里我将这些日志发送到elasticsearch。因为我想分割字段，我在filebeat和...之间使用logstash
尝试使用Filebeats，Logstash设置简单的日志记录，并能够在Kibana中查看日志。使用log4net作为记录器运行一个简单的mvc .net核心应用程序。 log4net FileAppender将日志附加到C：\ Logs \ ...
如果我想要所有其他日志而不是信息，我如何设置filebeat。这是我的配置，但是这个不起作用：filebeat.prospectors： - type：log enabled：true paths： - / var / log / ...
Filebeat：将不同的日志从filebeat发送到不同的logstash管道
我想要一个filebeat实例可以将数据发送到不同的logstash管道的功能。这可能吗？我已经配置了一个logstash服务，有两个管道，两个管道......
我在filebeat.yml中使用env变量，它无法解析变量。 filebeat.yml output.elasticsearch：hosts：[$ ELASTICSEARCH_HOST] template：name：“filebeat”path：“fields.yml”...
如何使用filebeat作为中间件将一个elasticsearch数据传输到另一个elasticsearch？
我有两个不同版本的弹性搜索，一个是开发，另一个是生产，所以现在我需要将生产数据传输到开发弹性搜索，所以无论如何......
我收到错误---“找不到匹配的索引：没有索引匹配模式”filebeat- *“”我只是按照https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-上的教程进行操作logstash -...
是否可以将文件节拍设置为从远程目录中读取（因为我无法在该计算机上安装该进程）我已经在节拍yml上设置了它：filebeat：＃要获取的探测器列表...
filebeat - Ubuntu 18.04上的权限被拒绝错误
我在运行filebeat时遇到以下错误$ filebeat test config 2019-03-20 01：57：12.112399037 +0000 UTC m = + 0.016941991写入错误：无法打开新文件：open / var / log / filebeat / ...
我在Windows实例上配置了filebeat 6.6。奇怪的是，即使filebeat可以检测到它，它也会发送IIS的日志，但不会发送我指定的文件。 Filebeat.yml filebeat ....
我使用FileBeat将apache2日志转换为输出文件。 generate输出文件具有每个apache2日志消息的JSON主体。但在这里我需要JSON主体在一行而不是...
如何使用logstash基于不同的应用程序创建不同的索引模式
我有一个运行的java应用程序将其日志发送到logstash，它基于本教程http://www.andrew-programming.com/2018/09/18/integrate-springboot-application-with-elk-and- filebeat / ...
在这个java spring启动应用程序中使用logstash时如何调用filebeats？
我正在成功地从我的applciation logstash发送日志，我从本教程开始http://www.andrew-programming.com/2018/09/18/integrate-springboot-application-with-elk-and-filebeat/然后.. 。