elk-stack

0熱

1答えて

MongoDBからLogstashで処理中のログファイルにデータを追加し、Elasticsearchに解析しました

タイトルが残念です。私の場合は本当に1つの文で説明できませんでした。私は弾性スタック（Logstash、Elasticsearch、Kibana）で使用するLogstashで解析したい（4ギガバイト程度）のログ・ファイルの大規模なセットを持っている：は、ここに私の状況です。ログには、Logstashで正常に解析されたシリアル番号があります。この数値は、MongoDBコレクションのインデックス

0熱

1答えて

Logstashが入力ソースにACKを送信すると、

私はfilebeatの一度限りの配信コミットメントについて読んでいます。私が理解したことは、送信されたログラインの確認がファイルビートで受信されないと、ファイルビート再開の場合）。私の解決策では、Filebeat、Logstash、およびlogstashがフィルタリングに使用している他のコンポーネントを使用しています。そして、フィルタリングの後、ログ・スタッシュはelasticsearchにライ

10熱

1答えて

Djangoサーバはログをログに送信しません

私は、私のdjangoサーバから集中ログにELKスタックを使用しています。マイELKスタックは、リモートサーバー上にあり、logstash.confが働いているelasticsearchとlogstashこの input { tcp { port => 5959 codec => json } } output { elasticsearch

0熱

2答えて

logstash exec出力プラグインを使ってバックグラウンドでコマンドを実行する

logstash exec outputプラグインを使用してバックグラウンドでコマンドを実行する方法を知っている人はいますか？それはパラメータであるとして私はこの設定を試してみました input { file { path => "file.log" } } output { exec { command => "./script.sh f

1熱

1答えて

Elasticsearch Logstash Filebeatマッピング

ImはELK Stack + Filebeatに問題があります。 FilebeatはApacheのようなログをLogstashに送信しています。Logstashは、その行を解析する必要があります。 Elasticsearchは分割されたデータをフィールドに格納する必要があるので、私はKibanaを使用してそれらを視覚化できます。問題： Elasticsearchはログを受信しますが、1つの「メッ

0熱

1答えて

Windowsのローカル管理者としてのサービスの開始

これは愚かな疑問に思えるかもしれませんが、PCのローカル管理者アカウントを使用してサービスを開始し、別のユーザーに切り替えると、ユーザー？ストーリー：ローカル管理者アカウントを使用して、サービスとしてファイルビートをPCにインストールし、そこでサービスを開始しました。私はそのサービスが同じPCを使用している別のユーザーアカウントでまだ実行されているかどうかを知りたいと思います。私はタスクマネ

0熱

2答えて

logstash geoip filterが返す_geoip_lookup_failure

私はlogstashに取り組んでいます。私はこれを使用しようとしたとき、私がインストールされているが正常にlogstashは、フィルタのGeoIP だが、これはlogstashのための私の入力である_geoip_lookup_failure THIは私logstash.confファイル filter{ geoip { source => "clientip" } }

2熱

1答えて

LOGSTASHのGROKカスタムパターンフィルタ

logstashでgrokカスタムパターンフィルタを作成するには？私は、WebサーバーのすべてのユーザーのIPでヒットすることです私はreaaly何をしたいのか、ここで私のパターンコード STATUS_CODE __ %{NONNEGINT} __ があるHTTP応答ステータスコードのパターンを作成したいとHTTPヘッダとペイロードを要求し、ウェブサーバーの応答、ここでは私のlogsta

0熱

1答えて

同じ条件またはクエリで異なる視覚化に関する異なるデータを表示している木場

Sに木場モニタリングを適用しました。私はログを取得している、フィールドを設定し、すべてが正常に動作するようです。今、私はSサーバーの応答コードのために作られた円グラフは、今日のために 404安打サーバー上中を示すだけ 404ヒット今日があります。私は、今日のデータだけでなく、Sサーバーのみ、そしてサーバー以外のデータも確認しています。。さらに悪いことをさらに詳しく調べるために、データテーブルを

0熱

1答えて

弾性検索ブラウザの接続性

私はCentOS 7マシンにElastic Searchをインストールしています。 CURLコマンドを使用してリンクをクリックできます。しかし、 "localhost：9200"を使ってブラウザに接続しようとすると、 "Connection refused"と表示されます。