filebeat 相关问题

Filebeat是一个用于日志文件数据的轻量级开源发货机。作为下一代Logstash转发器，Filebeat会记录日志并快速将此信息发送到Logstash以进行进一步解析和扩充，或者快速发送到Elasticsearch以进行集中存储和分析。

Filebeat 6.7.0升级后不将日志推送到Elasticsearch 6.7.0

从6.6.2升级到6.7.0后，Filebeat停止工作我的Filebeat配置是：filebeat.inputs： - type：log enabled：true paths： - /var/www/current/log/production.log - / var / .. 。

elasticsearch elastic-stack filebeat

回答 2 投票 0

在ubuntu上的docker上运行filebeat

sudo docker run docker.elastic.co/beats/filebeat:7.0.0 setup -E setup.kibana.host = localhost：5601 -E output.elasticsearch.hosts = [“localhost：9200”]我想在docker上运行filebeat与弹性搜索...

docker elasticsearch kibana elastic-stack filebeat

回答 1 投票 0

退出：导入Kibana仪表板时出错：无法创建Elasticsearch加载程序：未配置/启用Elasticsearch输出

努力让文件运行起来。根据文档（https://www.elastic.co/guide/en/beats/filebeat/6.1/load-kibana-dashboards.html），需要加载仪表板。所以，在/ etc / filebeat /中...

elasticsearch logstash filebeat

回答 1 投票 0

我想在filebeat读取的日志中排除某些行，并且还希望通过在filebeat中使用处理器来添加标记，但它不起作用

我想删除下面给定日志中包含单词“HealthChecker”的日志行，并在有效负载中添加一些标签以发送到logstash。我的日志：18.37.33.73 - - [18 / Apr / 2019：14：49：53 ...

filebeat

回答 1 投票 0

将数据直接从Filebeats推送到AWS ES托管服务

我的问题是我正在尝试将数据从Filebeat流式传输到AWS ElasticSearch。我通过在beats输出条目中提供AWS端点来解决这个问题。我尝试了端口80和443无济于事。 ...

amazon-web-services elasticsearch filebeat

回答 1 投票 0

将字段值附加到Filebeat处理的每个日志消息

我有一个用例，我想在每个由filebeat处理的日志消息中附加一个字段。该值将基于filebeat读取的日志类型。比如说，我说...

elastic-stack filebeat

回答 1 投票 0

从filebeat发送json消息到logstash

我想通过filebeat将json格式的消息发送到logstash。我可以通过在filebeat中编写以下内容来过滤json中的每个键值：json.keys_under_root：true json.add_error_key：...

logstash filebeat

回答 1 投票 0

在处理本地日志时，是否需要将logbeat与logstash一起使用？

我正在尝试理解使用filebeat和logstash时的用例。例如，如果logstash可以读取输入的本地日志文件，我是否需要使用filebeat或仅使用logstash？我......

logstash filebeat

回答 1 投票 0

filebeat add_fields处理器有条件

我想在Filebeat“apache”模块导出到Graylog的每一行中添加一个值为“apache-access”的字段“app”。以下配置应该添加字段，因为我看到“...

filebeat

回答 1 投票 0

配置filebeat以控制读取日志的频率并忽略旧日志

我在filebeat.yml中有一个探矿者设置大致如下：filebeat.propectors： - type：log paths： - /tmp/log/typeA*.log pipeline：“pipelineA”fields_under_root：true fields：logtype：...

elastic-stack filebeat

回答 1 投票 0

无法在Windows上运行logstash

我正在尝试从logstash获取日志并将其发送到elasticsearch以使用kibana可视化日志，但是从logstash \ bin目录logstash -f运行此代码时出现错误...

elasticsearch logstash logstash-grok filebeat

回答 2 投票 3

提供的Grok表达式与filebeat（audit.log）中的字段值不匹配

我在filebeat中配置了audit.log以将日志存储在elasticsearch中。但我得到的提供Grok表达式与字段值不匹配。和我的error.message是：Error.message：提供Grok ...

elasticsearch kibana filebeat

回答 1 投票 0

多线解析模式

我想解析ELK堆栈6.3.2版本中的标准JAVA异常，如下所示：2018-09-04 05：29：03.955 [default task-38] ERROR c.r.e.u.util.MongoConnectionUtil.createMongoUser - Exception ...