elk-stack

0熱

1答えて

Elasticsearchインデックステンプレートの生の文字列マッピングが失われました。

私は、単一ノード上に小さなELK 5.4.0スタックサーバーを実行しています。私が始めたとき、私はちょうど各インデックスのための5つの断片を意味したすべてのデフォルトを取った。私はこれらすべての破片のオーバーヘッドをしたくなかったので、私はそうのようなインデックス・テンプレートを作成しました：これはうまく働いた PUT /_template/logstash { "template":

-2熱

1答えて

custumビート実行エラー：無効な継続時間 "ns"

バイナリファイルをデコードしてデータを抽出してelasticsearchに送信するクーマンビートで作業していますが、合併症は正常に進みますが、実行すると、ここでは無効な期間「NS」の私のコードです： package beater import ( "fmt" "io/ioutil" "math" "time" //"log" "strc

0熱

1答えて

メトリック・ビートを使用して特定のプロセスを監視する方法は？

私は次のような基本的なmetricbeatsが metricbeat.modules: - module: system metricsets: - cpu - filesystem - memory - network - process enabled: true period: 10s process

0熱

1答えて

Logstashフィルタリング、カスタムgrokフィルタの使用

grokフィルタで複数の定義済みパターンを使用するにはどうすればよいですか？ここに私のlogstash.confファイルの内容です。 3時間後に最後に grok { match => { "message" => "(?<statusCode>(__ %{NONNEGINT} __) +) (?<test>%{INT})"} }

0熱

1答えて

弾性検索 - 我々は、開発者が誤って削除したElasticSearch 5つのサーバー間でクラスタに加え、ルーティングサーバーと監視サーバ シナリオ 5ノード、16個の破片を持ってどのように迷子にレコード

クラスタ内の索引からの文書の数ESのスナップショットは設定されていませんが、VPSプロバイダを使用して各サーバに定期的なサーバ全体のバックアップがあり、必要に応じて余分なインスタンスを簡単に増減できます。失われたレコードを復元する最速の方法は何ですか？

0熱

1答えて

Elasticsearchから複数のイベントのデータを1つのlogstashフィルタを使用して抽出する

複数のイベントに散在するデータを持つElasticSearchにログラインがロードされている、event_idがイベント（行）番号5にあり、event_actionがイベント番号88 event_port情報はイベント番号455にあります。このデータをどのように抽出して、出力が次のようになるのでしょうか。この場合、マルチラインコーデックは機能しません。 { event_id: 1223 eve

0熱

1答えて

変更タイトルバーのアイコンKibana 5

は、誰かが私がKibana 5.