Logstash是用于管理事件和日志的工具。您可以使用它来收集日志，解析它们并将它们发送到存储器以供以后使用（例如搜索）。
所以，问题是：我在./patterns目录中有一个自定义模式文件。它看起来像这样：NODELISTENUM（（[A-Za-z0-9] {0,20}）（\ - ）？（[A-Za-z0-9] {0,20}）（\。[A- ZA-Z0-9] {0,20}）？（\）*（[A-ZA-Z0-9] {0，...
我在同一台机器Elasticsearh，Logstash和Beat / filebeat。 Filebeat配置为向localhost发送信息：5043。 Logstash有一个管道配置侦听端口5043.如果我跑...
ElasticSearch文档引用bin /目录，但我不确定它在哪里。我正在运行Ubuntu 17.10和ES 6.1.1，从systemctl start elasticsearch开始。例如，从文档：...
无法使用grok处理logstash中filebeats的多行输入
我是logstash的新手，我在logbeash中有来自filebeats的以下多行输入：“message”：“[step info] \ nstep：3 \ ngrammar name：grammar1 \ nnoInputTimeout：6000 \ nstep stream idle time：14910 \ ...
我正在尝试读取json的日志通知并将结果吐出到带有logstash的stdout我的json文件如下：我想知道如何解析json {“shoppers”：{{“type”：“login”，“source” ：...
如何将此Logstash过滤器更改为不区分大小写？过滤{if]中的{if“foo”{mutate {add_field => {“Alert_level”=>“5”}}}}我无法让它工作，如...
这可能是一个愚蠢的问题，但我使用每日滚动索引来保存我的事件与logstash，配置很简单如下：输入：{.. source ..} filter：{.. filter ...}输出：{elasticsearch：{ ...
Logstash：NameError：未定义的局部变量或方法`dotfile'for＃ >
我正在将一个logstash迁移到EC2实例中。它正在运行AmazonLinux。通过命令tail -f /var/log/logstash/logstash-plain.log我得到一个跟随日志循环/重复2017-12-20T15：...
我的数据的日期格式为yyyy-MM-dd ex：“2015-10-12”我的logstash日期过滤器如下所示{file {path =>“/ etc / logstash / immport.csv”...
我正在尝试调整路径名称，以便它不再将时间戳附加到末尾。我输入了许多不同的日志，因此为每个可能的...编写条件过滤器是不切实际的。
我试图在grok过滤器中添加新字段，该过滤器应该是由grok match命令提取的字段的算术表达式。不幸的是无法找出正确的......
我有一个日志文件，其中数据由管道符号分隔。 “|”。一个例子如下。有谁知道如何编写GROK模式来提取它为logstash？ 2014-01-07 11：58：48.7694 | LOGLEVEL | ...
我在我的系统上设置了Elasticsearch，Logstash，Kibana日志查看工具。我的配置现在有2台机器（Amazon EC2实例）：54.251.120.171 - 其中ELK是...的Logstash-server
我有点困惑。我正在尝试提取syslog日期（回填logstash）并用它替换@timestamp。我几乎尝试了一切。这是我的过滤器过滤器{if [type] ==“...
在我的Logstash发货人中，我想过滤掉用散列字符注释的行：#This日志行应该被删除。但其中一个不应该。我能够使用grep过滤器，但因为不鼓励...
我们想为我们公司的几个不同项目设置logstash服务器。现在我尝试在Kibana中启用它们。我的问题是：如果我有不同的日志文件模式，我怎么能......
我有一个drupal watchdog syslog文件，我想解析基本上两个嵌套字段，syslog部分和消息部分，以便我得到这个结果syslogpart：{timestamp：“”，host：“”，...
解析日志时，Logstash报告[0] _grokparsefailure
我有来自这种格式的日志。我已将logstash变量分配给下面的模式。我相信我已经使用预定义的正确分配了这些元素中的每一个...
我正在使用Logstash来解析postfix日志。我主要专注于从postfix日志中获取退回的电子邮件日志，并将其存储在数据库中。为了获取日志，首先我需要找到由...生成的ID
背景：我有一个自定义生成的日志文件，其格式如下：[2014-03-02 17:34:20] - 127.0.0.1 | ERROR | E：\ xampp \ htdocs \ test.php | 123 | subject |错误信息在这里;数组（'...