logstash

14熱

3答えて

私のプロジェクトの1つとして、Elasticsearch LogstashとKibanaを使用して概念証明を作成しています。私はダッシュボードを持っており、グラフは問題なく動作します。私のプロジェクトの要件の1つは、ファイル（csv/excel）をダウンロードすることです。キバナでは、ファイルをダウンロードするための唯一のオプションは、作成されたビジュアライゼーションの編集ボタンをクリックするこ

6熱

1答えて

はlogstashおよびJDBC

を使用して、複雑なネストされたelasticsearchドキュメントの更新のは、Oracleスキーマは、テーブルと列を次のようしていると仮定しよう： Country country_id; (Primary Key) country_name; Department department_id; (Primary Key)

5熱

2答えて

エポックタイムスタンプを変換するLogstash

いくつかのエポックタイムスタンプをパーズして、より読みやすいものにしようとしています。私は通常時にそれらを解析する方法のために周りを見回した、と私は理解して何から私がしなければならない必要があるすべては、このようなものです： mutate { remove_field => [ "..."] } grok { match => { 'message' => '%{N

5熱

1答えて

なぜ、logstashでインデックスを削除した後、木場はまだそれを表示していますか？

私は2つのインデックスmovie_indexerとtrial_indexerを持っています。私はmovie_indexerを削除するには、次のコマンドを使用： curl -XDELETE "http://localhost:9200/movie_indexer/" その後、私はKibanaをreran。それはまだ指標とその価値を示していました。そのtrial_indexerが行方不明になっ

12熱

1答えて

logstash.confファイルに複数のインデックスを作成する方法は？

私は、私は一般的に上記のコードでは、相互にインデックス名を置き換える別の索引を作成するにはlogstash.conf output { stdout {codec => rubydebug} elasticsearch { host => "localhost" protocol => "http" index => "trial_index

9熱

2答えて

木場：特定のフレーズを検索して結果を返します。別の検索でフレーズを返します。

単純なユースケースのようですが、何らかの理由でこれを行う方法やGoogleの明確な例はわかりません。は私がlogstash メッセージに格納されたメッセージを考えてみましょう：「情報：2015年11月28日22：02：19232：共通：INFO：ENV：生産ユーザー：なし：ユーザー名：なし：「そして、私はフレーズをkibana（バージョン4）で検索したい：」バスへの公開：LOGパブリッシン

0熱

1答えて

logstash http-pollerを使用した動的URLパラメータ

logstashのhttp-poller入力を使用して、jsonドキュメントの配列を返すwebserviceを使用して、データをelasticsearchにロードしたいとします。これを行うには、WebサービスのGET URLをリクエスト間のURLクエリパラメータで更新する必要があります。たとえば、Webサービスでは開始パラメータと終了パラメータとして指定された日付範囲が使用され、1000件の結果

0熱

1答えて

は、それは私がデータベース（この場合は単なるcsvファイル）インデックスに使用されている以下のlogstash設定ファイルを、持っているlogstash設定ファイル

を通じてexisiting elasticsearchインデックスを上書きすることが可能です。この設定でlogstashを呼び出すたびに、既存のelasticsearchインデックスに追加され、重複を生成します。私は本当にそれが既存のインデックスを上書きするようにしたい。私は恐らく、アクション=> "削除"とアクション=> "インデックス"を持つ2つの設定呼び出しでこれを行うことができると思います

0熱

1答えて

bashスクリプトを使用してlogstashインデックスを削除する

スクリプトを使用して古いLogstashインデックスを削除する方法をお探しの場合、インデックスを削除するためにSenseという拡張子を使用する瞬間のlogstashインデックスの名前はlogstash-2016.02.29, logstash-2016.03.01 ...です。私は毎日実行してElasticsearchから2週間以上経過しlogstashインデックスを削除するスクリプトを書きたいの

0熱

1答えて

ここで、私の_revフィールドはelasticsearchインデックスのcouchdbから

私はelasticsearchインデックス内のcouchdbドキュメントから_revフィールドを保持できますか。私はcouchdbからESにデータを追加するためにlogstashを使用しています。私のlogstash.configファイルには、入力セクションと出力セクションしかありません。ここ couchdb_changes { db => "users" sequence_