elk-stack

1熱

1答えて

ELKスタックを実行するのが初めてです。私は、WebアプリケーションログをElasticsearchに送るようにLogstashを設定しました。私は、特定のログラインから解析されるuser_emailフィールドによって与えられた一意のユーザーの数を示す、木場の視覚化をセットアップしようとしています。私はUnique Count集計を使用したいと確信していますが、集計できるフィールドリストにuse

0熱

1答えて

elasticsearch/kibanaの結果が重複しないようにする方法

例外やエラーを返す次のクエリがあります。同じ結果を返すということです。これは、そのクエリからのエクスペリエンスが高い動作です。一意の結果のみを返す結果を管理するにはどうすればよいですか？あなたが独自の例外/エラーを取得するために集計を追加（とカウント）する必要が { "query": { "bool": { "should": [ { "match"

1熱

1答えて

logstash.confファイルのElasticsearchのパスワードを暗号化/安全に保護

私はELKスタックを保護するためにx-packを使用していますが、elasticstarch出力プラグインのlogstash.confにプレーンテキスト "username"と "password"それを行う方法はありますか？その後、 output { elasticsearch { hosts => "hostname" user => "username" pa

0熱

1答えて

私はELKをインストールしようとしていますが、弾性、kibanaとlogstashの異なるバージョンがあります

私はテストのためにELKスタックをインストールしようとしていますが、Elastic、Kibanaとlogstashのバージョンが異なります。この異なるバージョンで違いが出るのですか。また、すべての最新バージョンをLinuxにインストールするにはどうすればいいですか？私はELKバージョン6（すべてのツールのバージョン6）であることを積み重ねたい OS - セントOS 6 JDK-1.8

0熱

1答えて

Elasticsearchが十分なファイル記述子を取得していません

次のブートストラップエラーのためにElasticsearchが失敗しています。 max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536] 私はsysctlとulimitコマンドを使用してrootとして値を設定し、cat /proc/sys/fs/file-maxを使用

0熱

1答えて

Elastic検索を開始する必要がありますか？

Elastic Searchがポート：9200で常に実行されている場合は、使用するたびに起動する必要がありますか？私はLinux、MAC、Windowsを使用しています。ナットシェルでコマンド "bin/elastic"またはOSコマンドに基づいた別のバリエーションを実行し、通常はElastic Searchを開始します。なぜ私はポートが常に9200で稼働しているのか知りたいと思っています。ま

1熱

1答えて

Logstashが設定された入力ファイルから読み込まない

Logstashを指定したログファイルから読み込むように設定しようとしています。 stdinから読み込むように設定すると、期待どおりに動作し、Logstashからのメッセージが入力され、Kibana UIに表示されます。私はファイル入力でLogstashを実行すると $ cat /tmp/logstash-stdin.conf input { stdin {} } output {

0熱

1答えて

dockerでELK Stackを使用し、x.packでauthを作成すると認証が失敗する

dockerでelkスタックを使いたい。私はドッカー作成ファイルを作成しました。 X-Packが無効になっている限り、すべて正常に動作します。は、しかし、今、私はkibana UIのログインを持っていると思いますので、私はelasticsearchの環境でのユーザー名とPassswordを定義してもlogstash X-パックを使用します。しかし、私はいつもこのexceptionm ela

0熱

1答えて

Logstashのmysqlデータベースのデータがelasticsearchインデックスにロードされていません

私はこの夕方すべてを作業しており、それは私を狂ってしまいます。それは非常に簡単だと思われていますが、動作していません。これはOracleで動作しますが、MySQLでは動作しません。-fオプションを使用してlogstashに供給される同様のdb.configを作成しました。 input { jdbc { jdbc_driver_library => "/opt/elk/logstas