logstash-grok

13calore

2risposta

BACKGROUND: Abbiamo rsyslog file di log di creazione directory come: /var/log/rsyslog/SERVER-NAME/LOG-DATE/LOG-FILE-NAME Quindi più server sono fuoriuscite loro log di date diverse per una posizione c

5calore

2risposta

Converti tutti i campi che terminano con "id" in intero usando convert in mutate?

Attualmente sto facendo qualcosa di simile nel mio file di configurazione logstash: filter { ... mutate { ... convert => { "blahId" => "integer" "blahblahId" => "in

6calore

2risposta

Logstash Filtro Grok per i registri uwsgi

Sono un nuovo utente nello stack ELK. Sto usando UWSGI come mio server. Ho bisogno di analizzare i miei registri uwsgi usando Grok e poi analizzarli. Qui è il formato dei miei log: - [pid: 7731|app: 0

6calore

3risposta

Percorso di default grok pattern

Ho installato Logstash su Ubuntu Server 14. Dove posso trovare i pattern di grok predefiniti utilizzati da Logstash durante il filtraggio dei log? Grazie.

9calore

2risposta

Utilizzare grok per aggiungere il nome file di registro come campo nel logstash

Sto utilizzando Grok & Logstash per inviare registri di accesso da Nginx a Ricerca elastica. Sto dando a Logstash tutti i miei registri di accesso (con un jolly, funziona bene) e vorrei ottenere il no

10calore

1risposta

Filtri di Grok multipli che non memorizzano il primo record di corrispondenza del filtro

Sto utilizzando Logstash per analizzare i registri postfix. Sono principalmente concentrato per ottenere i log delle email rimbalzati dai log postfix e archiviarli nel database. Per ottenere i registr

14calore

1risposta

Logstash campi facoltativi nel file di log

Sto cercando di analizzare un file di log utilizzando Grok Ogni riga del file di log ha campi separati da virgole: 13,home,ABC,Get,,Private, Public,1.2.3 ecc... sto usando partita come questa: match

16calore

2risposta

Come abbinare una nuova riga in grok/logstash?

Ho una macchina remota che combina eventi multilinea e li invia attraverso il protocollo del boscaiolo. Che cosa viene in è qualcosa che assomiglia a questo: { "message" => "2014-10-20T20:52:56.1

5calore

1risposta

Logstash: Mantenere un valore tra gli eventi

Ho una data che è presente solo una volta in ogni file di registro e sto cercando di aggiungere questa data a tutti gli eventi successivi dopo che è stata abbinata una volta, facendolo agire come una

7calore

1risposta

Logstash: rimuove il campo profondo dal file json

Possiedo un file JSON che sto inviando a ES tramite logstash. Vorrei rimuovere 1 campo (È un campo profondo) nel JSON - SOLO se il valore è NULL. Parte del JSON è: "input": { "startDate": "2015-