logstash-configuration

0熱

1答えて

私は、tomcatアクセスログをjson形式に変換するためにlogstashを使用しています。アクセスログ名は以下の形式である abcd_access_log.2016-03-15.log efgh_access_log.2016-02-16.log 入力フィルタは次のようになります。これは、使用正規表現とログが表示されない input { file { path =>

6熱

2答えて

指定されたフィールドのリストを除くすべてのフィールドのログアウトフィルターremove_field

技術者以外の人々のために、一連のデータを解析してELKスタックにしています。その一環として、ElasticSearchに送信する前に、既知のフィールドのサブセットを除くすべてのフィールドをイベントから削除したいと考えています。私は明示的に同様のmutateフィルタにドロップする各フィールドを指定することができます。この場合 filter { mutate { remove_

2熱

1答えて

Logstash http_pollerの投稿で名前が見つかりません。

http_pollerを使用してElasticSearchからデータを取得し、別のESに書き込もうとしています。これを実行している間、ESクエリはPOSTリクエストとして実行する必要があります。提供された例では、本文を投稿するために使用されるパラメータを見つけることができず、それはマンティコアクライアントにルビーを参照しました。それに基づいて、bodyを投稿するためにparamsパラメータを使用

0熱

2答えて

logstashをサービスとして実行し、標準出力を表示

私はlogstashのRPMインストールを使用しました。そのため、logstashはLinuxサービスとして実行されています。 /どのように標準出力を表示しない - 私はlogstashがサービスとして開始されているので、パイプラインをデバッグし、 output { stdout { codec => rubydebug } } のコンテンツを表示する必要がある。しかししたいですか

0熱

1答えて

作成方法緯度と経度からLogstash geo_pointを取得

緯度と経度を組み合わせてLogstashでgeo_pointを作成することはできません。私は他の人の指示に従いましたが、それらの例はELKの古いバージョンに基づいているようです。 ELK 2.2以来、geo_pointに関する大きな変更があり、私が正しい方法ですべてのステップを実行したかどうかはわかりません。ここで私のセットアップを説明します。私が使用ELKのバージョンは次のとおりです。 cur

0熱

2答えて

イベントとログアウトの両方の入力で値が入力された場合は、「タイプ」キーの衝突を避ける

logstashにファイルをロードするパイプラインを作成しようとしています。私のセットアップでは、入力セクションのtypeフィールドをRun multiple independent logstash config files with input,filter and outputに指定する必要があります。残念ながら、ソースデータにはすでにフィールドtypeが含まれており、ソースデータの値が入力

0熱

1答えて

logstashで複数の条件を簡略化する

logstash.confに次の条件が複数回あります。重複を削除する方法はありますか？

0熱

1答えて

カスタムログテキストファイル用のlogstash grokパターン

私はlogstashを初めて使用しています。タイプテキストのログファイル用にgrokパターンを作成しようとしています。次のようにファイルに記録データは次のとおりです。誰かが作成中で私を助けてもらえ Timestamp = 24-03-2016 20:15:34 Messsage = ERROR [08001] [Microsoft][ODBC SQL Server Driver][DBNETL

0熱

1答えて

logstashの変数は置き換えられません

の変数はありません。が置換されます - なぜですか？古いバージョンのlogstash（1.5.4）では動作していましたが、2.3ではこれ以上使用できませんでした。 logstash.cfgにおける出力フィルタのパート（dumps to s3）： output { if [bucket] == "bucket1" { s3 { bucket => "bucket1