elasticsearch-x-pack

0熱

1答えて

dockerでELK Stackを使用し、x.packでauthを作成すると認証が失敗する

dockerでelkスタックを使いたい。私はドッカー作成ファイルを作成しました。 X-Packが無効になっている限り、すべて正常に動作します。は、しかし、今、私はkibana UIのログインを持っていると思いますので、私はelasticsearchの環境でのユーザー名とPassswordを定義してもlogstash X-パックを使用します。しかし、私はいつもこのexceptionm ela

0熱

1答えて

正規のElasticsearchドッカー画像を実行しているときに、デフォルトの 'elastic'ユーザパスワードを設定するにはどうすればいいですか？

私は公式ドキュメントが示唆するようにドッキングウィンドウ-compose.yml経由公式Elasticsearch docker imageを使用したい：私の簡素化ドッキングウィンドウ-compose.ymlは、次のようになります。実行した後、デフォルトで version: '2' services: elasticsearch: image: docker.elastic

0熱

1答えて

GROKカスタム正規表現のためにこのa-zA-Zをどのようにフォーマットするのですか？

画像をご覧ください。あなたはKIBANA X-Pack Grokデバッガで簡単な[a-zA-Z]式をどのように使うことができますか？私はいくつかのフレーバーを試してきましたが、私は必要なものすべてを見つける通常の正規表現のテスト環境で正規表現を実行しましたが、このデバッガは私が把握できないものを求めています。これも、あらかじめ作成された正規表現ではなく、カスタム正規表現です。 [AZ] [AZ]

0熱

1答えて

X-Packのインストールに関する問題

X-Packをelasticsearchにインストールし、bin/elasticsearchコマンドを使用してelasticsearchを開始しました。ビン/ kibanaを使用してkibanaを開始しながら、私はkibanaにX-パックをインストールしている、以下に述べるとkibanaが動作していないとして、私は結果を取得してい： log [08:40:56.376] [info][stat

1熱

1答えて

クエリー出力のメール送信

ウォッチャーAPIを使用してアラートを送信しようとしています。 https://www.elastic.co/guide/en/elasticsearch/reference/5.5/watcher-api-put-watch.html Iは、上述したように例を設定することができています。メールをチェックすると、「件名」の行が正しく表示されます。しかし、私は電子メールの本文としてクエリの出力が必要

1熱

1答えて

logstash.confファイルのElasticsearchのパスワードを暗号化/安全に保護

私はELKスタックを保護するためにx-packを使用していますが、elasticstarch出力プラグインのlogstash.confにプレーンテキスト "username"と "password"それを行う方法はありますか？その後、 output { elasticsearch { hosts => "hostname" user => "username" pa

0熱

1答えて

Elasticsearchウォッチャーで複数のコンテキスト値を分割できません

HTTPエラーの割合が60分以上の合計リクエストの15％を超えている場合、私はElasticsearchでウォッチを作成しました。私は、比率入力のための配当および除数の値を生成するためにチェーン入力を使用しています。私の状況では、スクリプトを使用して部門を行い、それが自分の比率よりも大きいかどうかを確認しています。ただし、2つのctxパラメータを使用して除算を行う場合は、常にゼロに等しくなり

0熱

1答えて

X-PackなしでElastic Stackを監視する方法は？

X-Packを使わずに6.0以上の弾性スタックを監視できますか？セキュリティ、機械学習、グラフAPIなどの多くの機能はBASIC（フリーライセンス）。ライセンス制限のないAPIが上記の機能を実装するために使用できるかどうかを知りたいですか？

-1熱

1答えて

gmailが魅力的な検索ウォッチャーのメールをブロックしています

私はES 5.2を使用しています。私はウォッチャーを実装しました。しかし、ウォッチャーが起動するたびに、電子メールを生成しますが、セキュリティ上の懸念から電子メールをブロックします。だからこそ解決策は何でしょうか？マイYMLファイルは以下の通りです： cluster.name：elasticsearch-ログ node.name： "elasticsearch-ログ-0" path.data：は