logstash-configuration

9calore

2risposta

Sto usando logstash jdbc per mantenere le cose sincronizzate tra mysql e elasticsearch. Funziona bene per un tavolo. Ma ora voglio farlo per più tavoli. Ho bisogno di aprire più nel terminale logstash

5calore

2risposta

output logstash su elasticsearch con document_id; cosa fare quando non ho un documento_id?

Ho qualche input logstash in cui utilizzo lo document_id per rimuovere i duplicati. Tuttavia, la maggior parte degli input non ha uno document_id. Il seguente scandaglia l'effettivo document_id attrav

26calore

3risposta

logstash controlla se il campo esiste

I file di registro arrivano in uno stack ELK. Voglio copiare un campo (foo) per eseguire varie mutazioni su di esso, tuttavia il campo (foo) non è sempre presente. Se foo non esiste, quindi bar viene

7calore

1risposta

Logstash: rimuove il campo profondo dal file json

Possiedo un file JSON che sto inviando a ES tramite logstash. Vorrei rimuovere 1 campo (È un campo profondo) nel JSON - SOLO se il valore è NULL. Parte del JSON è: "input": { "startDate": "2015-

5calore

2risposta

Converti tutti i campi che terminano con "id" in intero usando convert in mutate?

Attualmente sto facendo qualcosa di simile nel mio file di configurazione logstash: filter { ... mutate { ... convert => { "blahId" => "integer" "blahblahId" => "in