Filebeat是一个用于日志文件数据的轻量级开源发货机。作为下一代Logstash转发器，Filebeat会记录日志并快速将此信息发送到Logstash以进行进一步解析和扩充，或者快速发送到Elasticsearch以进行集中存储和分析。
[我有一个Python程序正在编写以下示例JSON日志行：{“ levelname”：“ DEBUG”，“ asctime”：“ 2020-02-04 08：37：42,128”，“ module”：“ scale_out”，“线程”：139793342834496，“文件名”：“ ...”>
Logstash运行良好，没有通过tcp进行节拍配置，通过tcp发送时我可以看到所有日志。输入{tcp {端口=> 8500}}}输出{elasticsearch {主机=> [“ ...
Filebeat即使收获成功也不会将日志发送到Logstash
我正在尝试使用ELK空间来收集文件日志。一切正常，直到完成filebeat集成。我可以通过tcp将日志发送到logstash并在kibana中查看。但是我无法实现文件信号设置...
未正确加载kubernetes上带有文件拍子的nginx模块的模板字段映射
我正在从此处使用k8s清单在kubernetes中部署filebeat：https://raw.githubusercontent.com/elastic/beats/7.5/deploy/kubernetes/filebeat-kubernetes.yaml已加载filebeat模板...] >
Logbeat的Filebeat-InvalidFrameProtocolException
我正在尝试使文件拍与Logstash一起使用。我的文件拍在远程主机上运行， logstash在我的本地上。低于异常。 [2017-11-07T17：05：54,659] [INFO] [logstash.agent] ...
[在标准输出上的Jobber Docker容器（运行定期任务）输出，由Filebeat捕获（启用Docker容器自动发现标志，然后将其发送到Logstash（在ELK堆栈中）或发送到...
一个Jobber Docker容器（运行定期任务）在stdout上输出，由Filebeat捕获（带有Docker容器自动发现标志的情况下），然后发送到Logstash（在ELK堆栈中）。现在...
我正在尝试使用以下日期过滤器将字符串转换为日期，但似乎无法正常工作。样本输入数据（字符串）-格林尼治标准时间2020年1月20日星期一20:35:35我首先将mutate gsub用作...
Suricata到Filebeat到Kafka，按事件类型路由到主题
我几天前发现Filebeat。如果我在filebeat.yml中将主题名称硬编码，则可以直接将数据发送到Kafka。但是我似乎无法弄清楚如何动态地计算主题...
将日志直接写到Logstash还是通过filebeat（从应用程序性能的角度来看更好）？
我正在通过使我的应用程序通过Filebeat直接推送到Logstash VS之间进行权衡？我在谈论应用程序性能和紧急情况的观点吗？我知道...
在Windows机器上运行Filebeat，收割机不读取文件-也未连接到Kafka
在Windows机器上运行的Filebeat。收割机未读取文件且未连接到kafka。
我正在寻找一种适当的方法来监视通过Filebeat和ELK嵌入在docker中的nginx，tomcat，springboot生成的应用日志。在容器策略中，应使用容器...
Kubernetes的Filebeat和json日志不起作用
我已经使用带有Elasticsearch和Kibana 6.8.6和Filebeat 7.5.1的minikube设置了一个示例Kubernetes集群。我的应用程序以json格式{“ @timestamp”：“ 2019-12-30T21：59：48 + ...
我正在尝试将来自不同应用程序的日志分成各自的索引。这是我正在尝试的：filebeat.yml filebeat.inputs：-类型：启用日志：真实路径：-“ / opt / logs / ...
我正在尝试在Docker上设置Filebeat。堆栈的其余部分（Elastic，Logstash，Kibana）已经设置好。我想使用Filebeat将syslog文件从/ var / log /转发到Logstash。我创建了一个...
filebeat的Logstash输出。什么是“索引”配置选项？
这是从filebeat config中摘录的，用于logstash输出的摘录，我想知道索引与logstash有什么关系。在我的logstash配置itslef中，如果我将日志重定向到ElasticSearch ...
以下是我试图在我的filebeat 7.2.0 filebeat.input中添加自定义文件名的方式：-类型：启用日志：真实路径：-D：\ Oasis \ Logs \ Admin_Log \ *-D：\ Oasis \ Logs \ ERA_Log \ *-D：\ ...
我正在尝试通过kibana堆栈监视ui设置对文件拍的监视。但是，当我尝试执行此操作时，无法在此页面上查看filebeat统计信息，而只能看到ELK堆栈统计信息。这是我的...
我正在尝试设置metricbeat来监视文件拍的统计信息。但是，当我在metricbeat配置中尝试使用beats模块进行此操作时，出现此错误：metricbeat日志中的错误消息：Error ...
嗨，我有2台服务器，其中一台具有Logstash 7.2.0，另一台具有filbeat 7.2.0。以下是我的logstash conf文件：输入{beats {port => 5044 ssl => false} ...