elk-stack

0熱

1答えて

Filebeatは指定されたアプリケーションログの代わりにすべてのログを処理しています

ログを抽出してlogstash（別のELKサーバー）に発行するためにファイルビートを（Chefを介して）設定したアプリサーバーと、キバナ。 /opt/app_logs/*.logからのみログを処理するようにfilebeatを設定しましたが、/ etc/filebeat設定ディレクトリにfilebeat.fullがあるため、ほかの場所からログを読み取っているようです。 ymlなどのymlファイルが自

0熱

1答えて

1つのファイル（メールの解析用）に対して1つのイベントを使用するようにLogstashを設定するにはどうすればよいですか？

対象：ファイルに格納されている大量の電子メールを分析します。私はローカルファイルに電子メールをダウンロードするためにofflineimapツールを使用しました。私はELKに精通していますが、1つのファイルにつき1つのイベントを格納するためにLogstashを正しく設定する方法がわかりません。私はマルチラインプラグインをまだ試していません。なぜなら、ファイルの開始/終了のための完全なルールセッ

0熱

1答えて

Winlogbeatは - CRITのセットアップがエラーを返しました：YAML：制御文字が

許可されていない私は、インストール後にサーバーのいずれかで、このエラーを得た： CRITセットアップがエラーを返しました：YAML：制御文字が Winlogbeat wasn許可されていません変更されていません。ソリューションを共有して解決することができました。

1熱

1答えて

logstashでjsonを処理する方法

私はELK Stackを初めて使いましたので、基本的な質問をしてください。私が達成したいのは、 "message"フィールドをjsonオブジェクトにして、それをkibanaでフィルタリングできるようにすることです。現在、メッセージは次のようになります。 'use strict'; const bunyan = require('bunyan'); const bunyantcp = requ

0熱

1答えて

ELKを使用してログの既存のダンプに関するレポートを生成する方法は？

ELKスタックを使用すると、既存のログダンプに関するレポートを生成できますか？例えば：は、私はいくつかの2ギガバイトのApacheのアクセスログを持っていると私はダッシュボードのレポートが表示させたい：すべての要求を、ステータスコードで400 のようなパターンを持つすべての要求、 " GET http://example.com/abc/。* " すべてのリンクの例を理解してください。

1熱

1答えて

質問Elasticsearch JSON

特定の製品で購入した商品を見つけるためにelasticsearchをクエリしようとしています。私のデータはフラットファイルからlogstashに送られます。 OrderNumber ProductName order1 Chicken order2 Banana order3 Chicken order1 Cucumber order2 Chi

0熱

1答えて

私は自分のサーバー上にある私のサーバー上のカスタムログをfilebeatでインポートしようとしていて、ELKスタックで使用するためにlogstashに送信します。これは正しく動作するように設定しており、現在は正常に動作しています。しかし、私はこの特定のログのためにlogstashフィルタを追加したいので、logstashのそれに基づいてフィルタリングできるように、このログにdocument_t