elk-stack

1熱

1答えて

ElasticSearchについて毎日生成されるlogstashインデックスは、いくつかのフィールドのタイプを変更しました。新しいインデックスでは変更されていましたが、古いインデックスには変更されていません。古いインデックスを削除できないことを知っているだけで、フィールドのタイプが既存のすべてのインデックスで変更されたかっただけです。私は次の画像を見せています：新しい索引の場合のように、長い必要

0熱

1答えて

Logstashは、フィルタを「経過」 - 私はそうのように私の<a href="https://www.elastic.co/guide/en/logstash/current/plugins-filters-elapsed.html" rel="nofollow">elapsed</a>フィルタを定義した場合、二重イベント

を「開始」： elapsed { start_tag => "task-started" end_tag => "task-terminated" unique_id_field => "task-id" timeout => 1200 new_event_on_match => true } start_tagと同じtask-idと2つの連

0熱

1答えて

filebeatがファイル内の新しいコンテンツをチェックする方法を教えてください。

filebeatはtail -fを使用してファイル内の新しい内容をチェックし、それを目的の出力にフラッシュしますか？それとも、ファイル内の新しい内容をチェックする他の方法はありますか？

0熱

1答えて

logstash解析エラー（json配列）

logstash/elasticsearchを使用しようとしています。まず、私はlogstashにXML（テーブル）を置くことを試みたが、XMLが読めなくあったと思えたので、私はこのように見てJSON配列にそれを変換：私の設定がどのように見える [ ["bla","blieb"], ["things",more"], ] これは： input {

2熱

1答えて

木場タイムアウトのトラブルシューティング方法

時々、私の木場が原因でelasticsearchに接続しようとタイムアウトしたことを知らせる作業が中断される問題が発生しました。 "プラグイン：elasticsearch Request Timeout" 通常、これらは翌日までに消えてしまい、ときにはキバナのタイムアウトを長くしてデータにアクセスすることができました。しかし、私はこの問題のトラブルシューティング方法を理解することができません。ES

2熱

1答えて

Filebeat> LogstashなしでFilebeatを使ってElasticsearchにデータを送ることが可能です

私はELKの初心者です。私は最初のElasticsearchとFilebeatをLogstashなしでインストールしました。私はFilebeatからElasticsearchにデータを送信したいと思います。 FilebeatをインストールしてログファイルとElasticsearchホストを設定した後、私はFilebeatを開始しましたが、ログファイルにはFilebeatsの見通しがたくさんあるにも

1熱

1答えて

再インストールされた理由FilebeatがElasticsearchに既にロードされていることを知っています

以前はFilebeatを使用してログデータをElasticsearchにロードしましたが、再度試してみたいと思います。そこで私はFilebeatを再インストールし、Elasticsearchデータを空にし、FilebeatでログデータをElasticsearchに再ロードしようとしました。しかし、Filebeatは、Elasticsearchデータストレージが空であってもデータが一度ロードされたこ

0熱

1答えて

Logastash CSVフィルタ|

にcsvからの値を変換する際に問題が発生しました。のように 'id' => 'integer'のように変換すると正しく動作します。私はそれがクラッシュ.... input { tcp { port => 5000 } file { path => '/tmp/logstash/databases/1.csv' t

1熱

1答えて

Logstash Elasticsearch圧縮

私はELKスタックが動作しており、インデックス圧縮を有効にしたいと考えています。公式store compression documentationは、インデックス作成時に行う必要があることを示しています。私は店の圧縮または関連logstash output documentation以下でも、インデックスの設定に関連する何かを見つけることができませんでしたは私のlogstash出力構成です：

0熱

1答えて

Elasticsearch> FIELDSのベースにインデックスを構築することが可能ですか？

ELK（Elasticsearch、Logstash、Kibana）の文脈で、Logstashにログメッセージを異なるフィールドに分割するためのFILTERがあることを学びました。私の理解によれば、構造化されていないログデータをより構造化されたデータにすることだけが役立ちます。しかし、私はElasticsearchがクエリのパフォーマンスを改善するためにどのようにフィールドを利用できるかについては