logstash

16calore

2risposta

Come abbinare una nuova riga in grok/logstash?

Ho una macchina remota che combina eventi multilinea e li invia attraverso il protocollo del boscaiolo. Che cosa viene in è qualcosa che assomiglia a questo: { "message" => "2014-10-20T20:52:56.1

5calore

2risposta

Quali sono le migliori pratiche per la gestione di file di configurazione di logstash di grandi dimensioni?

Sto per distribuire un'istanza logstash che gestirà una varietà di input ed eseguirà più azioni filtro. Molto probabilmente il file di configurazione finirà per avere un sacco di istruzioni if-then da

6calore

1risposta

c'è un modo per inserire un percorso relativo nei file conf?

Bene, sono stato il seguente problema. Ho il mio lavoro nel modo seguente bin conf example lib LICENSE locales patterns README.md spec vendor Nella cartella conf ho il file logstash-apache.conf con

6calore

3risposta

Come posso avere il logstash di eliminare tutti gli eventi che non corrispondono a un gruppo di espressioni regolari?

Sto cercando di abbinare i messaggi di evento con diverse espressioni regolari. Stavo per usare il filtro grep, ma è deprecato quindi sto provando per il rilascio con la negazione. La funzionalità che

5calore

3risposta

posso impostare logstash mappatura elasticsearch predefinita attraverso elasticsearch-template.json

Io uso logstash + elasticsearch per raccogliere syslog e voglio impostare TTL per log invecchiamento trovo un file chiamato elasticsearch-template.json nel logstash, il percorso è logstash/logstash-1.

21calore

3risposta

Come fare il filtro di tipo "dove non esiste" in Kibana/ELK?

Sto utilizzando ELK per creare dashboard dai miei file di registro. Ho un file di log con voci che contengono un valore id e un valore "success"/"failure", che mostra se un'operazione con un determina

12calore

5risposta

Logstash log tail nel browser

Così ho configurato Logstash 1.4.2 con ElasticSearch e Kibana usando logstash-forwarder (boscaiolo) e questo funziona abbastanza bene, ma volevo anche mostrare solo un output di registro raw (forse ri

33calore

2risposta

Kibana restituisce "Connessione non riuscita"

Sto tentando di eseguire ElasticSearch con Kibana in Windows 2008 R2. Ho seguito questo articolo: Install-logstash-on-a-windows-server-with-kibana Passo dopo passo, ma tutto quello che ottiene è: Conn

5calore

2risposta

Pannello termini Logstash + Kibana senza parole di interruzione

Ho un'applicazione Java che scrive in un file di registro in formato json. I campi che arrivano nei log sono variabili. Il logstash legge questo file di log e lo invia a Kibana. Ho configurato il logs

7calore

1risposta

Crea logstash aggiunge input diversi a diversi indici

Ho logstash di installazione per utilizzare un elastisearch incorporato. Posso registrare eventi. mio logstash conf appare così: https://gist.github.com/khebbie/42d72d212cf3727a03a0 Ora vorrei aggiung