filebeat 相关问题

在Windows机器上运行Filebeat，收割机不读取文件-也未连接到Kafka

在Windows机器上运行的Filebeat。收割机未读取文件且未连接到kafka。

通过docker容器扩展filebeat

我正在寻找一种适当的方法来监视通过Filebeat和ELK嵌入在docker中的nginx，tomcat，springboot生成的应用日志。在容器策略中，应使用容器...

Kubernetes的Filebeat和json日志不起作用

我已经使用带有Elasticsearch和Kibana 6.8.6和Filebeat 7.5.1的minikube设置了一个示例Kubernetes集群。我的应用程序以json格式{“ @timestamp”：“ 2019-12-30T21：59：48 + ...

如何将来自不同应用程序的数据拆分为自己的索引？

我正在尝试将来自不同应用程序的日志分成各自的索引。这是我正在尝试的：filebeat.yml filebeat.inputs：-类型：启用日志：真实路径：-“ / opt / logs / ...

您如何在Docker上设置Filebeat？

我正在尝试在Docker上设置Filebeat。堆栈的其余部分（Elastic，Logstash，Kibana）已经设置好。我想使用Filebeat将syslog文件从/ var / log /转发到Logstash。我创建了一个...

filebeat的Logstash输出。什么是“索引”配置选项？

这是从filebeat config中摘录的，用于logstash输出的摘录，我想知道索引与logstash有什么关系。在我的logstash配置itslef中，如果我将日志重定向到ElasticSearch ...

自定义字段名称未在Filebeat中显示

以下是我试图在我的filebeat 7.2.0 filebeat.input中添加自定义文件名的方式：-类型：启用日志：真实路径：-D：\ Oasis \ Logs \ Admin_Log \ *-D：\ Oasis \ Logs \ ERA_Log \ *-D：\ ...

如何通过kibana中的堆栈监视设置filebeat监视？

我正在尝试通过kibana堆栈监视ui设置对文件拍的监视。但是，当我尝试执行此操作时，无法在此页面上查看filebeat统计信息，而只能看到ELK堆栈统计信息。这是我的...

如何使用metricbeat监视filebeat统计信息

我正在尝试设置metricbeat来监视文件拍的统计信息。但是，当我在metricbeat配置中尝试使用beats模块进行此操作时，出现此错误：metricbeat日志中的错误消息：Error ...

Filebeat和Logstash：日志数据未通过

嗨，我有2台服务器，其中一台具有Logstash 7.2.0，另一台具有filbeat 7.2.0。以下是我的logstash conf文件：输入{beats {port => 5044 ssl => false} ...

多行在Filebeat 6.7 Windows版本中不起作用

我想将一个日志中的多行合并为ES中的一条记录，这是我的多行配置部分。 multiline.negate：'^ [0-9] {4}-[0-9] {2}-[0-9] {2} [0-9] {2}：[0-9] {2}： [0-9] {2}，[0-9] {3}'multiline.negate：...

Filebeat仅收获某些csv文件

我已经配置了文件拍，以将不同的（VoIP / SMS）CSV文件发送到logstash。但是，只有VoIP .csv文件会传送到logstash。 CSV文件位于不同的文件夹下。日志/短信我的日志/语音...

将日志从远程服务器拉入elasticsearch

简短的问题是：是否可以从远程服务器中提取日志（在日志文件中）并将其提取到ELK堆栈中。长话短说：我们有一个DMZ的设置，它是...

ELK（弹性搜索，logstash，kibana，代理的filbeat）土耳其语字符问题

我有ELK堆栈，并且我使用filebeat作为代理，我正在通过Websphere日志进行记录。但是我对土耳其文字有疑问。在这个问题上有人可以帮我吗？ [09.12.2019 12：05：42：848 ...

使用filebeat记录-将JSON提取到ES fileds

我们使用filebeat + elk处理日志。我们对filebeat的要求是在每一行中接收一个json对象，并提取以下字段：message field：记录的整个消息。 ...

Logstash不处理filebeat发送的文件

我已经使用docker建立了麋鹿堆栈基础架构。我看不到Logstash正在处理文件。 Filebeat配置为将.csv文件从logstash发送到logstash，再发送到elasticsearch。我看到了...

Kubernetes-Filebeat停止发送/获取日志。重新启动filebeat窗格后，FIlebeat可以工作

我在具有1个主节点和3个工作节点的kubernetes集群中，每个节点运行一个文件信号（版本-6.4.1）。整个集群只有一个logtash，elastic和Kibana。当豆荚在...

Filebeat日期字段映射为类型关键字

[Filebeat正在从文件中读取日志，其中日志具有以下格式：{“ logTimestamp”：“ 2019-11-29T16：39：43.027Z”，“ @ version”：“ 1”，“消息”：“你好世界“，” logger_name“：” se.lolotron.App“，” ...

如何基于kubernetes元数据创建索引

我正在Kubernetes中使用filebeat将日志发送到弹性搜索。我想基于名称空间创建索引。我正在尝试为Kubernetes集群中的其他应用程序创建自定义索引，但是...

在Docker中作为IoT Edge模块运行Filebeat

我想在Azure IoT Edge中将Filebeat作为Docker容器运行。我希望Filebeat从其他正在运行的容器中获取日志。我已经能够从...