filebeat 相关问题

Filebeat是一个用于日志文件数据的轻量级开源发货机。作为下一代Logstash转发器,Filebeat会记录日志并快速将此信息发送到Logstash以进行进一步解析和扩充,或者快速发送到Elasticsearch以进行集中存储和分析。

正则表达式在 filebeat 中不起作用

我的文件有问题,因为我想排除一些不发送到logstahs的文件 我正在使用 filebeat 8.3 并使用以下参数来排除以 SLE 开头的任何文件。运行时,代码片段...

回答 1 投票 0

未正确执行index.lifecycle.rollover_alias

这是我的问题 我已经配置了 filebit、logstash 来为系统和程序创建单独的索引 但我遇到了问题,索引创建好了,日志分离没问题,life pol...

回答 1 投票 0

filebeat 容器输入和带有容器解析器的 filebeat 文件流输入有什么区别?

我注意到 filebeat 文档表明文件流输入是日志输入的新的和改进的替代方案。我还注意到文档表明容器...

回答 1 投票 0

指数未发生展期

得到以下结果,我有两台服务器,一台用logstash和elastic,另一台用filebit 不同日志创建索引的任务,索引创建,生命策略

回答 1 投票 0

使用 Filebeat 7.9.3 正确解析 k8s docker 容器 json 日志

我正在使用 Filebeat 7.9.3 作为 k8s 上的守护进程集。 我无法解析以 json 格式将日志写入 stdout 的 Springboot 应用程序的 docker 容器日志。 事实上,Spri 的每一行......

回答 2 投票 0

Filebeat 未将日志发送到 Logstash?

我怀疑 filebeats 没有将输出发送到 Logstash,因为 Logstash 尚未在 Elastic Search 中创建索引。日志中没有错误。 Filebeat 日志也没有表明或提及 Logstash

回答 1 投票 0

Windows docker:权限被拒绝 /var/run/docker.sock

当我尝试使用自动发现运行 filebeat 时,出现以下错误: 退出:自动发现提供程序设置中出现错误:已获得权限 尝试连接到 Docker 守护进程 soc 时被拒绝...

回答 2 投票 0

使用 filebeat 的多个标记器

我有多个日志文件,我想解析消息以获取正确的时间戳。这是问题, 我有稍后摄取的日志,因此服务计数命中率是

回答 1 投票 0

filebeat 自定义处理器来改变日志事件

我正在浏览 filebeat 文档,其中它具有处理输入日志事件的有前景的功能 - https://www.elastic.co/guide/en/beats/filebeat/current/configuration-processors.html 并带有...

回答 1 投票 0

使用多行解析器的 Filebeat kafka 输入没有输出

Filebeat 配置为使用来自 kafka 的输入并输出到文件 关闭多行设置后,输出将发布到文件中。 但是当kafka输入配置了mutiline时,没有o...

回答 1 投票 0

Elastic Filebeat:利用 Google Pub/Sub 从 Google Cloud Storage 读取日志 – 相当于 AWS 中的 SQS

我的应用程序只能写入 AWS S3 或 Google Cloud Storage。这些应用程序每小时都会生成大量小日志文件。以前,这些日志被写入A...

回答 1 投票 0

ELK:我无法从其他服务器添加日志

我已经配置了ELK,一切正常。还配置了filebeat,它还将数据传输到logstash。 之后我想配置我的其他服务器也转发日志。安装的文件...

回答 1 投票 0

使用filebeat + kafka作为两个微服务之间的消息代理系统

情况如下:我们有 2 个微服务 A 和 B,我们想要从 A 向 B 发送事件。这些都是简单的事件,每次用户发出某个请求时都会产生,没有复杂的行为

回答 1 投票 0

带有 http/https 的 Filebeat elasticsearch 输出默认端口 9200

这是我的 filebeat.yml 设置, 输出.elasticsearch: 主机:[“example.com/something”] 协议:“https” 当我在运行时查看 filebeats 日志时,它试图达到

回答 1 投票 0

Logstash + nginx:不会添加字段

我将设置自己的 ELK 服务器来集中日志记录。到目前为止,一切都很好。 我设置 docker-compose.yml 来运行 ELK 堆栈,并设置另一个 docker-compose.yml 来运行 filebeat,它将监视日志文件...

回答 1 投票 0

直接从控制台读取serilog日志

我正在使用serilog将.NET应用程序的日志写入控制台,我想使用Filebeat从应用程序的控制台读取这些日志并将它们发送到elasticsearch,这可能吗?

回答 1 投票 0

Filebeat |无法从两个不同的网络路径传递日志

我正在尝试在 k8s 集群上配置 filebeat 代理,以将所有日志从两个不同的路径发送到弹性: /var/logs/containers/*.log /var/logs/agents/*.log 我尝试编写配置

回答 1 投票 0

Filebeat |如何为不同的日志路径定义唯一索引?

我正在从两个不同的路径收集日志: /var/log/containers/*.log /var/log/agents/*.log 我想要每个路径中的文件将被发送到elasticsearch 中的不同索引。 我...

回答 1 投票 0

是否可以将 NAT Jetstream 消息重定向到 Elastic search

我们使用 NATS Jetstream 进行消息分发。 我想在 UI 中显示发送给 Nats 的消息。所有消息都有预先定义的通用结构。 我们有文件beat或logstash插件来读取

回答 1 投票 0

使用 ELK 实现 Kafka

我目前正在使用: filebeat 8.1.3(安装在Windows上), Elasticsearch 版本 7.17.1 日志存储 8.1.3 卡夫卡 elk、kafka 位于 1 台服务器上 关于架构,我首先在Window上安装了filebeat...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.