elk-stack

0熱

1答えて

Logstashで、クライアントのパブリックIPアドレスをフィールドとして取得する方法

ファイルビートを使用して自分のノードからlogstashにログを送信しています。ファイルビートを使ってlogstashにログを送信しているような種類のノードが複数存在します。基本的に私のノードのパブリックIPアドレスを知りたいので、ジオップベースの場所でKIBANAの視覚化をプロットすることができます。私のノードがNATの背後にあるので、私はログエントリの一部としてIPアドレスを出力できませ

0熱

1答えて

kibanaはelasticsearchインデックスから自動的にインデックスパターンをインポートできますか？

elasticsearchには多くのインデックスがあります。これらのインデックスは、aaa-2016_12_14.logやbbb-2016_12_14.logなどのパターンです。それは毎日新しいインデックスを生成します、それはパターンがxxx - YYYY_mm_ddになります。私はキバナがインデックスパターンにこれらのインデックスを自動的にインポートできるようにします。これらのインデックスパター

0熱

1答えて

http入力

を使用してデータをlogstashにポストする方法JavaScriptを使用してブラウザからLogstash入力にデータを投稿する方法を理解しようとしています。 JSON形式でJavaScriptのポスト： xhr = new XMLHttpRequest(); var url = "????????????????"; xhr.open("POST", url, true); xhr.se

0熱

1答えて

限界に達したときのサイズとロールオーバーのelasticsearchインデックスの制限

ドッキングコンテナelasticsearchを実行していますが、最近、スペースが足りなくなってコンテナが停止したときがあります。今すぐ起動する（すぐに停止する）能力がなく、ディスクをクリーンアップすることができません。私はいくつかの時間基準（毎日）で別のインデックスにログを書き込むことができます（そして私はすでにそれをやっています）、そしてそれらをきれいにしていますが、このアプローチでも、ログは

0熱

1答えて

他の標準のLogstashプラグインを使用するよりも、Logstashのrubyブロックの使用が悪化していますか？

logstash設定では、A.B.C.DはIPであり、A.B.Cのようにその一部を抽出します。、たとえば、以下を実行することと比較すると、私は同じのパフォーマンスは非常に良好ではないことを聞いたことがあるしかし ruby { code => "event['Awesome_IP'] =event['Not_Awesome_IP'].match('\A\d{,3}.\d{,3}.\d{,

0熱

1答えて

サービスを停止せずにelasticsearchのフィールドタイプを変更するにはどうすればよいですか？

Googleで検索してwww.elastic.coの情報を探していますが、私はまだ困惑しています。実際の状況です：先月、ELKサービスを学び、セットアップしました。 logstash経由でelasticsearchに自分のログをインポートします。しかし、私は可視化グラフを作るとき、私は問題を抱えて、私はそれを行うためのフィールドを合計必要がありますが、私はエラーだ：数が合計を計算するために必要

0熱

1答えて

弾性検索インデックスマッパー

マッピングの仕組みを理解しようとしていますが、正しく取得できない場合は、カスタムインデックス名として使用するためにlogstashテンプレートをコピーしました。しかし、私は次の問題を取得しています： MapperParsingException[failed to parse [data]]; nested: IllegalArgumentException[unknown property [c

0熱

1答えて

'Access-Control-Allow-Origin-http-plugin logstashなし

現在、tcp入力を使用してLogstashにJavaScriptポストを実行しようとしています。 JavaScriptのポストコンソールで xhr = new XMLHttpRequest(); var url = "http://localhost:5043"; xhr.open("POST", url, true); xhr.setRequestHeader("Content-type"

0熱

1答えて

Kibana IISリバースプロキシの問題

KibanaのリバースプロキシがWindows Server 2012で動作していません。リバースプロキシをKibanaに設定する手順を実行しましたが、逆プロキシKibanaがデータをロードしていないため、 localhost Kibanaはうまく動作しています。詳細については、https://security.stackexchange.com/questions/145846/elk-st

0熱

2答えて

Logstashは、Pythonが新しいデータを書き込んだ後にファイルからログデータを読み込むことができません。

私は特別なファイルにログを書き込むためにpythonスクリプトを使用しましたが、私のlog-隠すコンテキストは正しく（python scrpitによって）書き込まれましたが、ですが、そのログ・スタッシュはログ・データを読み取ることができなくなり、ログ・スタッシュを再始動することさえできません。主な手順は次のとおり開始（デフォルトCONF有する）elasticsearchとlogstash