logstash

9calore

3risposta

Quando vedo risultati in Kibana, vedo che non ci sono campi da JSON, più oltre, il campo message contiene solo "status" : "FAILED". E 'possibile analizzare i campi da JSON e mostrarli a Kibana? Ho seg

6calore

2risposta

Logstash Filtro Grok per i registri uwsgi

Sono un nuovo utente nello stack ELK. Sto usando UWSGI come mio server. Ho bisogno di analizzare i miei registri uwsgi usando Grok e poi analizzarli. Qui è il formato dei miei log: - [pid: 7731|app: 0

5calore

2risposta

Modo pulito per arrestare Logstash

Immaginiamo di avere un'istanza Logstash in esecuzione, ma vorrei fermarla in modo pulito, per cambiare le sue configurazioni ad esempio. Come posso arrestare l'istanza Logstash, assicurandomi che ter

8calore

2risposta

il modo migliore per inviare log del contenitore docker a logstash

Diciamo che ho Nginx in esecuzione all'interno di un container (finestra mobile). I log logs di accesso e di errore sono inviati attraverso STDOUT, nel Dockerfile: # forward request and error logs to

7calore

1risposta

Come personalizzare i messaggi di registro di Rails in formato JSON

Ho bisogno di personalizzare i messaggi di registro in un formato JSON nella mia app Rails. Per illustrare, attualmente i messaggi di log mia app produce simile a questa: I, [2015-04-24T11:52:06.61299

5calore

1risposta

Logstash: gestione di messaggi di grandi dimensioni

Sto tentando di analizzare un messaggio di grandi dimensioni con Logstash utilizzando un input di file, un filtro JSON e un output elasticsearch. Il 99% delle volte funziona correttamente, ma quando u

10calore

1risposta

SearchPhaseExecutionException [Impossibile eseguire la fase [query], tutti i frammenti non sono riusciti]

Recentemente il nostro server è stato riavviato senza chiudere correttamente la ricerca elastica/Kibana. Dopo il riavvio, entrambe le applicazioni erano in esecuzione ma nessun indice veniva creato. H

14calore

1risposta

Logstash campi facoltativi nel file di log

Sto cercando di analizzare un file di log utilizzando Grok Ogni riga del file di log ha campi separati da virgole: 13,home,ABC,Get,,Private, Public,1.2.3 ecc... sto usando partita come questa: match

5calore

1risposta

Logstash: Mantenere un valore tra gli eventi

Ho una data che è presente solo una volta in ogni file di registro e sto cercando di aggiungere questa data a tutti gli eventi successivi dopo che è stata abbinata una volta, facendolo agire come una

6calore

3risposta

Timestamp Syslog senza anno?

Sto riempiendo i miei registri in Elasticsearch. Così, per la creazione di un indice in base alla data di registro nel suo timestamp, io uso date filtro come questo: date { "locale" => "en"