logstash

0熱

1答えて

protobufからlogstash経由でフォーマットされたバイトのパックされた文字列を変換する

私はlogstashを通してフィードしようとしているprotobufがあります。私は同じような値を取得していますがrubydebugコーデックを通じて印刷：値の一部がフォーマットバイナリ見えるのでprotobufテンプレートによって rData => '\xD8:\xC9$' これは、ように見えるがあります optional :bytes, :rData, 5 これは、スズの上に書かれ

1熱

1答えて

Kibanaでカスタムフィールドを集計可能に設定するにはどうすればよいですか？

ELKスタックを実行するのが初めてです。私は、WebアプリケーションログをElasticsearchに送るようにLogstashを設定しました。私は、特定のログラインから解析されるuser_emailフィールドによって与えられた一意のユーザーの数を示す、木場の視覚化をセットアップしようとしています。私はUnique Count集計を使用したいと確信していますが、集計できるフィールドリストにuse

0熱

2答えて

grokとlogstshを使って "log 2017-12-18 00：00：00,098 DEBUG Test - In test class"を解析する方法

私は以下の形式のログを持っています。 2017-12-18 00：00：00,098 DEBUGテスト - テストクラスログをlogstashとgrok filterで隠したいと思います。出力は次の形式で取得しています。 { "@version" => "1", "host" => "ip-172-30-0-112", "path" => "/hom

0熱

1答えて

logstashを使用するElasticsearch出力プラグインエラー：NameError：SSLConnectionSocketFactoryが見つかりません

logstashバージョンを使用して、MySQLからElasticsearchにデータをインポートしようとしています。使用するソフトウェアのバージョン：のJava/JRE 1.8 Elasticsearch 6.1.0 Logstash 6.1.0 次のように私のconfの内容は次のとおりです。ファイル：simple-out.conf私はlogstashを実行すると input {

1熱

1答えて

logstash.confファイルのElasticsearchのパスワードを暗号化/安全に保護

私はELKスタックを保護するためにx-packを使用していますが、elasticstarch出力プラグインのlogstash.confにプレーンテキスト "username"と "password"それを行う方法はありますか？その後、 output { elasticsearch { hosts => "hostname" user => "username" pa

1熱

1答えて

Logstash：NameError：＃<AwesomePrint :: Inspector：0x77011d93 >>

用の未定義のローカル変数またはメソッド `dotfile '私はEC2インスタンスにログを移行します。 AmazonLinuxを実行しています。コマンドによって tail -f /var/log/logstash/logstash-plain.log 私は従って、私は別のエラーを得ていた前に、私は、不足しているプラグインをインストールしなかった 2017-12-20T15:30:24,742]

0熱

1答えて

elasticsearchはどこにありますか？

ElasticSearchドキュメントはbin/ディレクトリを参照していますが、どこにあるのかわかりません。私はsystemctl start elasticsearchで始まるUbuntu 17.10とES 6.1.1で動作しています。 the docsから例えば、：私はあなたが（リポジトリから、または単にそれらをダウンロードした）のdebパッケージを経由してElasticsearchがインス

2熱

1答えて

Logstash - RabbitMQ接続タイムアウトエラー

2つのノードにlogstashをインストールして、RabbitMQにログを送信しました。 SSLはRabbitMQのlistenポート5671に設定されています。私は両方のlogstashを5671ポートのrabbitmqサーバーにログをプッシュするように設定しました。これは私の設定です。 input { file { path => "/var/log/messages"

0熱

1答えて

logstashでホストを変更する

Logstashは"host": "server01.staging"を取得し、.で値を分割して"host": "server01", "env": "staging"を取得します。それを行う方法はありますか？私はこの試みた： grok { match => { "message" => ... "host" => '\A(?<host>.*?).(?<env>.*