logstash-configuration 相关问题

Logstash 无法连接到 Docker 内的 Elasticsearch -> 响应代码 401

我正在尝试将我的 Logstash Docker 容器连接到我的 Elasticsearch Docker 容器。 首先，我将向 Elasticsearch 展示我正在使用的配置： 我正在运行这两项服务...

Logstash 配置从 S3 存储桶获取 ALB 日志

我正在尝试配置 Logstash 以从 S3 存储桶获取 ALB 日志。在我的应用程序负载均衡器中，我添加了多个目标组。现在我的要求是创建单独的...

如果检查日志“级别”的条件不起作用

我已经设置了一个基本的 Node.js 应用程序，并且正在使用 Winston 包将日志发送到 Logstash。我没有使用 filebeat。在弹性云部署中，我想将日志分开保存

尝试执行配置文件时，Logstash 8.12v 中出现“路径中未找到配置文件”错误，但适用于 Logstash 7.17.0

当我尝试使用 shell 在logstash v8.12 中执行我的配置文件时，它会抛出“在路径中找不到配置文件”错误，但在 v7.17 中也是如此。目标是发现 Kibana 中的输出

Logstash NaN 值处理

我在使用 Logstash 时遇到问题，它无法使用 NaN 值。 [错误][logstash.codecs.json][main][] JSON 解析错误，原始数据现在在消息字段中 {:message=>"非标准

指数未发生展期

得到以下结果，我有两台服务器，一台用logstash和elastic，另一台用filebit 不同日志创建索引的任务，索引创建，生命策略

如何检查logstash是否从suricata接收/解析数据到elasticsearch？

尝试在 Mac OS X 10.10.3 Yosemite 上使用 ElasticSearch(v1.5.2)-Logstash(v1.4.2)-Kibana(v4.0.2) 配置 suricata v2.0.8。 苏里卡塔.yaml： # 可扩展事件格式（绰号 EVE）事件登录...

Logstash udp 输入不起作用

我对logstash很陌生，但我花了相当长的时间试图解决这个问题，但没有成功。我正在通过 udp 从不同服务器上的多个应用程序发送日志以进行记录...

如何使用 Log stash 从 UNIX 机器发布经常变化的不同 .log 文件？

我可以在网址https://www.elastic.co/guide/en/logstash/current/installing-logstash.html中发现Log stash需要java 8。这是否意味着log stash不支持所有java版本< java 8 ?. Please l...

jdbc 的未知设置“jdbc_user”

这是我的conf文件，我想将我的数据从mysql传输到postgres或者你可以考虑作为多个数据库实例 输入 { jdbc { jdbc_driver_library =>“C:/Users/pc/Desktop/mysql...

是否可以在logstash输出配置中提及分区id？

是否可以在logstash输出配置中提及分区ID？ Logstash.conf: | 输入 { 卡夫卡{ group_id =>“测试组”

来自 ElasticSearch 的数据作为 http_poller 的输入

我正在尝试执行以下操作： 从elasticsearch中获取一些数据（比如说单个浮点值），并通过Logstash管道将它们添加到对某些Rest API的http_poller调用的主体中......

_id 值在 8.9 v 中填充一些随机字符串，同时使用 logstatsh 克隆 2.3 中的数据

logstatsh.conf 输入 { 弹性搜索{ 主机=>“XXXXXXXXX” 索引=>“周一” } } 输出 { 弹性搜索{ 主机=>“XXXXXX” 索引 => ...

询问如何嵌套在logstash(Elastic Search)中

“archives_id”：空， “细节级别”：空， “项目”： \[ { “条形码”：“000892”， “brn”：“4188”， ”

Logstash 配置不会解析 JSON 文件，也不会将数据推送到索引 - log: {:count=>1,:running_pipelines=>[:main], :non_running_pipelines=>[]}

我通过 Python 代码每 5 分钟生成一个 JSON 文件，并尝试将数据推送到 Elastic，但 Logstash 抛出以下消息，并且不将任何数据推送到 Kibana。 我的管道：文件 -->

Logstash 8.8.2 中的 Grok 模式和主机名提取问题

列出项目 我在处理来自客户端计算机的日志时遇到 Logstash 8 问题，而 Logstash 6 可以正确处理相同的日志。以下是日志样本： 日志示例 - Logstash...

Logstash 使用 JDBC 输入插件和 elasticsearch 时出现“无法从 nil 确定时区”错误

我在使用 JDBC 输入插件将数据从 MySQL 数据库同步到 Elasticsearch 的配置运行 Logstash 时遇到问题。以下是问题的详细信息： 福尔...

Logstash 映射 - 嵌套属性中的重复值

当聚合映射中有超过 1 个嵌套类型属性时，有人可以帮助映射吗？我们正在使用 8.0 版本并使用 Logstash 我们正在同步来自我们 Da...

将 Logstash 连接到 _changes feed 后 CouchDB 中的警告

我正在使用 Logstashs Couchdb_changes 输入插件通过 Logstash 将 CouchDB 中的数据索引到 OpenSearch 中。 一切正常，但由于连接了 Logstash，以下警告经常出现在

Logstash - 解析嵌套的 KV 日志

我对这种日志有疑问： <183>Apr 26 12:53:53 host.example tag_audit_log: type=USER_ACCT msg=audit(1989212.965:15124458): pid=20982 uid=0 auid=427890281 ses=4294967295 subj=sys...