elk-stack

0熱

1答えて

ELKをnginxログに使用しました。それはすごくうまくいった。 ELKをhttp以外のログに使用することはできますか？ Iは 10/24/16 4時10分01秒2434 2559 66.81パーセント 10/24/16午前4時11分01秒2436 2565 66.97パーセント 10 /下記のようなメモリ・ログを持っています24/16四時12分01秒2437 2566 66.00パーセント私は

0熱

1答えて

トップは、私が集計クエリを作成する機能の下に使用しています

冗談のSearchResultに集約サポートをヒット： private TermsBuilder getAggregations(String[] outputFields) { TermsBuilder topLevelAggr = AggregationBuilders.terms("level1").field("field1").size(0); TermsBui

1熱

1答えて

EC2を使用して他のマシンからlogstash http入力にアクセスする方法は？

EC2マシンにlogstashを設定しようとしています。しかし、ec2インスタンスの外にデータを追加することはできません（たとえば、自分のローカルPC）。私はこれしようとしている： curl -XPUT 'http:/mypublicip:31311/twitter/tweet/1' -d 'hello' をしかし、私は何も結果が届きません。私はこのようEC2のマシン内で試してみてください

0熱

1答えて

プロキシログのGrokフィルタ

ELKスタックでGROKフィルタを使用して生のプロキシデータを解析して構造化しようとしていますが、タイムスタンプとユーザーエージェントの文字列を正しい形式で取得できません。 "1488852784.440 1 10.11.62.19 TCP_DENIED/403 0 GET http://xxx.xxx.com/xxx - NONE/- - BLOCK_WEBCAT_12-XXX-XXX-NONE

1熱

1答えて

Logstashで解析する複数のパターン

私のログファイルには、JSON形式のログを含む複数のパターンがあります。私はgrokプラグインで複数のパターンを解析したいが、それは動作していないようだ。 'filter {grok { break_on_match => false match =>[ "message", "%{TIMESTAMP_ISO8601:LogDate} %{LOGLEVEL:loglevel} (?<thread

0熱

1答えて

ELK大規模プロジェクトのスタックまたはLogentries？

クライアントは通常、サーバーログを監視しません。彼らはちょうどそれらを保存し、それだけです。私の会社は顧客に404エラーの分析を手助けしたいと考えていますが。私の頭に浮かぶ最初のアイデアは、サーバーからログをダウンロードすることです。しかし、それにはいくつかの欠点があります。それはリアルタイムでは機能しません、私たちのクライアントは私たちのログなどを送信する必要があります。ログは1gb/dayと

2熱

1答えて

Elasticsearch x-packが有効になっていますヘッドが接続できません

xx.xx.xx.xxに接続できます：9200はx-packなしでhead-pluginを使用しています。私のelasticsearch 5.2.0 x-packが有効になっていると、に接続できるxx.xx.xx.xx.xx.xx：9200ログオンができますが、ヘッド9100はxx.xx.xx.xxに接続できません： 9200は、x-packのユーザーとパスワードを入力する場所です。 "miss

1熱

1答えて

Logstashファイルビート名のホストを無効にする

FileBeat -> Logstash -> ElasticSearch -> Kibanaセットアップが正常にセットアップされました。今すぐlogstashでhostをbeat.nameで上書きしたいと思います。ただし、ビートメタデータを参照しようとすると、変数は解決されません。 mutate { add_field => { "timestamp" => "%{ye

0熱

1答えて

私のログパターン用のGrokフィルター

私はELKを試しています。私は 14:25:43.324 [http-nio-9090-exec-116] INFO com.app.MainApp - Request has been detected は私がlogstash.conf match => { “message” => [ “ (?<timestamp>%{HOUR}:%{MINUTE}:%{SECOND}) \[%{NOTS