logstash-configuration

0熱

1答えて

入力プラグインにフィルタリングする際にタグとして使用できる「タイプ」フィールドを追加しようとしています。たとえば、「ファイル」入力プラグインに「タイプ」を追加して後でフィルタリングすることができます。コード： input { file { path => "/var/log/%{type}.%{+yyyy.MM.dd.HH}" type => "myTy

1熱

1答えて

EventLogからPowerShell CommandLineデータを解析する

WinLogBeatを使用してLogstashを送信するWindowsイベントログを送信する - 主にログ内のPowerShellイベントを対象としています。例： <'Data'>NewCommandState=Stopped SequenceNumber=1463 HostName=ConsoleHost HostVersion=5.1.14409.1005 HostId=b99970c6-0

-2熱

1答えて

Logstash MySQL JDBC LoadError：ロードするファイルがありません - <file-path>

this repositoryからDocker-ELKをビルドします。これは私のlogstash.confファイル input { jdbc { jdbc_driver_library => "/home/edsoft/IdeaProjects/docker-elk/resources/mysql-connector-java-5.1.36-bin.jar" jd

5熱

5答えて

Logstash設定試験

私はlogstash設定試験サービスを実行しましたが、エラーが与えられた： logstash: unrecognized service 私は、「設定試験」で個別にlogstashサービスを実行することができましたが、ありません。追加情報： - - ：設定試験を実行しながら、 service logstash status ● logstash.service - logstash

0熱

1答えて

同じサーバーで複数のlogstashインスタンスを実行できますか？

私はRSSやTwitterのための1つに1つのlogstash設定ファイルを作成するプラグインと同様にTwitterのプラグインでツイッターのつぶやきRSS logstash入力で5つのニュースサイトからRSSフィードを取得したいです。私の質問は、私はこのコマンドでlogstashの複数のインスタンスを実行することができますbin/logstash -f first_config.confとbin

0熱

1答えて

elasticsearch5.1.1 slowlogをlogstash 5.1.1を入力として送信

これは、elasticsearch5.1.1の低速ログと一致するために使用されるlogstash5.1.1設定ファイルの内容です。 input { file { path => "C:\Users\571952\Downloads\elasticsearch-5.1.1\elasticsearch-5.1.1\logs\elasticsearch_index_search_sl

0熱

1答えて

Logstash 5.2.2 - 値の変更に関する問題 - 文字列から整数への追加フィールドの変換

logstash 5.2.2フィルタに問題があります。文字列を整数に変換する必要があり、失敗しています。私が取っているアプローチは理想的ではないかもしれません。ここに問題文があります： JMX MBeanの値は "metric_value_string"を "XX.X secs"と報告します。この値を、可視化での木場集約の数値に使用できるようにしたいと考えています。私が試したのだ何：定義：ソ

2熱

2答えて

サーバ間通信用のJava Key StoreとHTTPSが動作しない

これは私の初めてのJava Key Storeでの作業ですが、少し難しかったです。私はServerAをServerBに送るログを持っています。私はログをトラフィッキングする安全ではないhttp通信を確立することができます。しかし、JKSを組み込んで、httpsを使用して安全な通信を確立すると、何も受信されないようです。ServerBJKSを使用して2台のサーバーを安全に通信するにはどうすればよいで

0熱

1答えて

GROKパターン

^(?:%{LOGLEVEL:level}):\s*%{DATA:message}\s*(?:%{JAVACLASS:caller_class})\s+\[%{WORD:loglevel}\]\s+(\[\s*\S+\s+%{BASE10NUM:tstamp}.*?\]\s+)+(\[\s*\S+\s+%{BASE10NUM:memory}\S*\s+\S+\s+%{BASE10NUM:total

0熱

2答えて

Logstash - RabbitMQを使ってセロリのタスクを実行する方法

誰かがLogstashでセロリのタスクをどのように起動することができますか？可能ですか？私はPHPのPHP-amqplib 'を介して、ライブラリにそれが正常に動作することを実行しようとした場合：（Logstashを使用せずに） $connection = new AMQPStreamConnection( 'rabbitmq.local', 5672, 'gues