elk-stack

0熱

1答えて

私はファイルバインドをドッカーコンテナで実行し、logstashを別のドッカーコンテナで実行しています。 filebeat.ymlの設定では、logstash IPはlogstashのIPとしてhttp：//：5044として設定されます。検索http://localhost:5044/：無効なドメイン名 2017年4月14日14：16：51.537977 single.go：126：は、DNSル

0熱

1答えて

木場 - 集計に基づいて異なる行の値を1つに結合できますか？

は実際：期待：私は、VISデータテーブルにそれを表示したいです。

1熱

1答えて

ELK - GROK Winstonログのパターン

私はローカルELKをセットアップしました。すべてうまく動作しますが、私自身のGROKパターンを書こうとする前に、Winstonスタイルのログ用に既に存在しているのでしょうか？これはApacheスタイルのログに適しています。私はWinstonスタイルで動作するものが必要です。私は、JSONフィルタはトリックを行うだろうと思っていますが、わかりません。これは私のウィンストンJSONです： {"l

0熱

1答えて

Docker：ログにドライバを記録することの効果

複数のマイクロサービスをdockerで実行して構築されたアプリケーション（現在はswram内にある）のロギングに、elkスタック（Elastic search、kibana、logstash）を使用します。 stdout/stderrからメッセージをログに記録します。私たちのシステムでは、serviceName、ContainerID、タイムスタンプ（可能な場合はそれを正確に行うために）、ホスト名

0熱

1答えて

ELK Dockerイメージを使用してリモートからKibanaにアクセスできない

私はリモートのUbuntu 14.04マシンを持っています。私はELK Dockerの画像をダウンロードして実行しましたが、すべて同じ動作をしているようです。私はこれらの2つのリポジトリの画像を試しました：spujadas/elk-dockerとdeviantony/docker-elk。問題は、どちらの画像でも、Elasticsearch、Logstash、Kibanaはすべてローカルで正常に動

0熱

1答えて

elastseertからelasticsearch - ELK - APIを呼び出す方法は？

これは、この質問をするのに適していない場合があります。しかし、私はそうするための記事を見つけることができませんでした。以下のパッケージがCentOSにインストールされています。 Elasticsearch (I don't need it as I am trying to talk to ELK stack cluster using an API. I don't want ealsti

0熱

1答えて

「[_xpack]でエンドポイントや操作が利用できません」

X-Packをインストールした後、ブラウザに「リダイレクトが多すぎます」と上記メッセージが木部ログファイルに記録されます。ここで何が問題になりましたか？

1熱

1答えて

転送ドッカーGELFログをFilebeatでLogstashに転送する（または代替？）

GelfメッセージはすべてのJson Stringのサブセットです。軽量ソリューションとしてfilebeat（または代替）を使用して、docker gelfログをlogstashに確実に転送するにはどうすればよいですか？さらに詳細：私は、ドッキングウィンドウコンテナを実行している同一ネットワーク内のマシンのクラスタ（今のドッキングウィンドウの群れを）持っています。私はgelf形式が好きで、ドッ

0熱

1答えて

Logstashで特殊文字を無視してパターンを一致させる方法は？

私はスイッチログ用のgrokパターンを書いています。私は、 "％" 文字はログ "" ％DAEMON-3-SYSTEM_MSG "" 完全なログを形成無視する方法を得ていないのです 7月16日午前21時06分50秒％のDAEMON-3-SYSTEM_MSGは - ：未解析可能な周波数/mnt/pss/ntp.drift

0熱

2答えて

ELKアナライザを理解する

ELK 5.1.1スタックにnewbyがあります。私は理解するためにいくつかの質問があります。標準的なアナライザー/フィルターで基本的にこのスタックをセットアップしました。私のデータソースは、Logstashを使用してインデックスを作成するMySQLバックエンドです。私はアクセントを含む質問に対処したいと思いますし、うまくいけばasciifoldingトークンフィルタがこれを達成するのを助け