logstash-configuration 相关问题

启用安全性时无法启动logstash在弹性搜索和Kibana上

我尝试在ELK使用安全功能。我的弹性版本是7.5.1，我的文件配置有问题。我无法启动Logstash 1.首先，我通过添加...

运行JUnit时回退配置错误

我在应用程序中配置了logback.xml，它运行正常。但是工作几天后，在运行Junit测试用例时，出现了以下错误。 java.lang.IllegalStateException：重新登录...

Logstash Sql_Last_value日期格式似乎无关紧要

大家好，我正在使用logstash来将文档从MSSQL服务器索引到elasticsearch，我正在使用下面的配置来为此进行增量索引，我正在使用名为modified_date的列，但具有...

Logstash编解码器和字符编码问题

[例如，当我想记录一条错误消息时，例如文本“ >>>>>>>> ERROR <<<<

用于弹簧启动日志的Logstash过滤器，以捕获日志级别，类名

我正在尝试使用logstash在过滤器块过滤器{grok {match => [“ message”，“（?? [[％{YEAR}-％{...]中使用以下配置过滤spring boot应用程序日志

logstash-同时加载单行日志和多行日志

我正在将数据从两个日志文件加载到elasticsearch。我的logstash-file.conf的第一行：输入{file {path => [“ /LOGS/BBC/current_log.log”，“ /LOGS/CSI/current_log.log”] ...

Logstash将日期持续时间从字符串转换为小时

我有这样的专栏：business_time_left 3小时24分钟59分钟4天23小时58分钟0秒1小时，依此类推。.我想要在Logstash中做的就是将其完全转换为...

在生产环境中部署Logstash

大家好，我已经创建了一个每5分钟安排一次的logstash配置文件，该文件将数据从MSSql服务器传输到Elasticsearch，并且我使用带有...的Windows powershell运行Windows 2000的logstash应用程序...

管理logstash管道的输出

我们正在尝试为LogStash服务器中的所有管道添加一个字段（我们有6个本地logtash，每个国家3个）。具体来说，我们尝试从环境变量中添加一个字段，以标记...

向插件添加ID时，Logstash 6.2.4崩溃（预期＃之一）

我正在尝试将ID字段添加到我的Logstash 6.2.4配置中。我想做的是调试“ http：// localhost：9600 / _node / stats / pipelines”，所以我需要一些名称（id是随 机的UUID，在...

用于单词提取的Logstash配置

我是Logstash操作的新手，我不知道如何执行以下操作。我有一个示例数据，如下所示：Column：Type事件响应P3事件分辨率L1.5 P2 ...我要提取单词...

使用Logstash从SQL Server到Elasticsearch的增量索引

您好，我运行logstash到SQLserver数据库到elasticsearch的索引记录时遇到以下错误：Java Logstash：7.2.0弹性搜索：7.2.0 JDBC驱动程序：mssql-jdbc -...

如何将来自不同应用程序的数据拆分为自己的索引？

我正在尝试将来自不同应用程序的日志分成各自的索引。这是我正在尝试的：filebeat.yml filebeat.inputs：-类型：启用日志：真实路径：-“ / opt / logs / ...

为什么SQLstash与SQL Server数据之间的logstash抛出错误

我们正在使用LogStash 7.3.2版来获取SQL Server数据。它工作正常，但有时会引发以下异常：执行JDBC查询时发生异常{：exception =>＃transition（...

Filebeat和Logstash：日志数据未通过

嗨，我有2台服务器，其中一台具有Logstash 7.2.0，另一台具有filbeat 7.2.0。以下是我的logstash conf文件：输入{beats {port => 5044 ssl => false} ...

为什么不插入更新索引而不增加弹性索引的存储大小？

我通过logstash从oracle写入索引。输出为：elasticsearch {index =>“ ****” document_type =>“ ****” document_id =>“％{...

简单系统日志的格罗克模式

我正在使用7.2.0的ELK设置和filebeat 7.2.0。现在，我已在filebeata和im tryign中启用系统模块，以在Logstash中使用简单的grok，输入{beats {port => 5044 ssl => ...

如何在logstash if语句中使用和条件

我需要使用并且在logstash过滤器中，如果[message]中的“ domain”和[message] {drop {}}中的“ [100]”，我正在做类似的事情，但它无法正常工作，我也尝试过配置错误正在执行...

无法使用logstash在elasticsearch上创建索引

我正在使用带logstash的elasticsearch来显示带有kibana的数据集。我按照规范创建了一个配置文件，启动并运行了我的elasticsearch和kibana，然后加载...

用logstash过滤器替换点和逗号为空白

我想用logstash中的空格替换每个点和逗号，但是不起作用。下面的代码没有给出任何错误，但是它不会替换点和逗号：gsub => [“ new_padd”，“ [。，...