logstash-configuration

0熱

1答えて

私は現在このようなファイル名を持っています。 [SERIALNUMBER] [2014_12_04] [00_45_22] [141204T014214] AB_DEF.log は、私は基本的にファイル（2014）から年を抽出し、logstash confファイル内のインデックス名に追加します。 logstash.conf 以下は私のconfファイルです。 input { file {

-1熱

1答えて

splunk universal forwarderにlogstash出力を設定する

私は現在、syslogを収集するためにdockerでelkスタックを使用しています。splunkのデータを見るために、フィルタリングされたlogstash出力をsplunk universal forwarderに入力したいと考えていました。現在、私は、elkドッカーが座っているホストにsplunk universal forwarderをインストールしています。私はsplunk univers

-3熱

1答えて

window8でelasticsearchを使ってlogstashを設定する方法は？

現在、LogstashのWebサイトのガイドラインを使用してWindows 7にLogstashをインストールして実行しようとしています。私はelasticsearchでlogstashを設定して使用するのに苦労しています。私は、コマンドの下に、以下の内容 ` enter code here`input { stdin { } } output { elasticsearch { ho

0熱

1答えて

Logstashのフィルタで日付をフォーマットする方法

Logstashを使用してJSONメッセージをAPIに出力しています。ログファイルからログを読み込んでいます。私の設定は正常に動作しており、すべてのメッセージをAPIに送信しています。次のサンプルログファイルされる：ログファイル： 2014 Jun 01 18:57:34:158 GMT +5 BW.Customer_01_001_009-Process_Archive Info [BW-Cor

0熱

1答えて

入力ブロック内のlogstash条件文

ログを管理するのにlogstashとlumberjackを使用しています。 Logstashは2つの異なるファイルタイプからの入力を受け取り、その1つは複数行のスタックトレースを記録します。私はマルチラインコーデックを使用すべきであることは知っていますが、1種類のログだけに適用する方法はわかりません。これは動作しません： input { lumberjack { #some c

0熱

0答えて

リモートログにアクセスするためのlogstashの設定

リモートシステム上にあるログにアクセスするためのlogstashの設定を誰にでも教えてください。私はIPアドレスで試しましたが、プラグインが失敗したと言われています。

1熱

2答えて

大きな弾性の検索インデックスに大きなjsonファイルの入力を分割する方法は？

logstashへの入力は input { file { path => "/tmp/very-large.json" type => "json" start_position => "beginning" sincedb_path => "/dev/null" } とサンプルJSONファイル {"type":"type1"

0熱

1答えて

logstash RegexpError：グループ名

私はフィールドから部分文字列を抽出するためにlogstash.configで、次の正規表現をしようとしているでは無効な文字、例えば { "_index": "logstash-2016.08.09", "_type": "log", "_id": "AVZvz2ix", "_score": null, "_source": { "mess

0熱

2答えて

Logstashで日付をUNIX時刻に変換する

Logstashの "2016-08-22T09：09：55.487Z"形式からUNIX時刻に変換することはできますか？私は反対の操作を見てきましたが、それについては何もしていません。

1熱

1答えて

フィールド値に基づいてlogstashで動的に辞書を動かすには？

フィールド値に基づいてlogstashで動的に辞書を翻訳する方法は？は、例えば、私の現在の構成は次のとおりです。 if [host] == "1.1.1.1" { translate { field => "[netflow][input_snmp]" destination => "[netflow][interface_in]" dictiona