logstash-configuration 相关问题

LogStash 问题：FFI 不可用：null

我正在尝试启动logstash，但遇到问题，请检查日志跟踪： [致命][org.logstash.Logstash] Logstash 由于错误而停止处理：(LoadError) 无法加载 FFI Provi...

Logstash 无法使用beats 输入通过单个端口接收所有事件

我们面临一个问题，即我们无法同时从使用

如何使用Logstash将json数组输入解析为基本json，并可以发送到Loki作为可视化的输入

输入- [{“id”：23232，“user_name__v”：“[email protected]”，“data_type__v”：“full__v”，“token_id__v”：43434，“last_login__v”：“...

Logstash 错误：（NameError）无法初始化 Java 类 org.logstash.plugins.AliasRegistry（java.lang.ExceptionInInitializerError）

我刚刚将 Kibana 和 ElasticSearch 作为 Windows 服务启动并运行，现在我想构建一个非常基本的 Logstash 管道来弄清楚它将如何执行将结果发送到 ElasticSearc...

Spring boot应用程序控制台日志到elasticsearch

我有一个 Spring Boot 应用程序，它在控制台中生成 JSON 格式的日志。我希望 Logstash 直接从控制台读取日志并提供给 ELK。 Spring Boot应用程序日志...

在Logstash中查询关键字字段

我想过滤掉索引消息字段中的字符串“My Alert”。该字段是关键字字段。为了实现这一目标，我编写了以下内容： 筛选 { 变异{

LOGSTASH - 输出出现语法错误 - “预期 [ \t\r\n]、\”#\”、\”(\” 位于行之一”

在尝试运行此logstash配置时遇到问题，该配置使用http_poller来运行查询，然后将其结果与我的电脑上的本地数据表进行比较。 这是输出和...

Elastic Stack - Logstash 给出 JSON 解析错误

我正在尝试使用弹性堆栈创建日志服务。 我接收 TCP 中的输入（输入来自不同的微服务），并基于 logstash 输出到 http 或 elastic（o...

使用 Grok 解析日志

我是 Grok 的新手，我有一条日志消息。我需要解析 3 个字段：IP / 日期和时间以及其余字段。请给我建议。 这是我尝试过的，无法分割日期/时间和其余部分

logstash 无法连接到elasticsearch

我的elasticsearch、kibana 和logstash 在同一台机器上运行。当我厌倦了安装logstash来连接到elasticsearch时，我的CMD中显示以下错误。 [2...

Logstash 无法连接到 Docker 内的 Elasticsearch -> 响应代码 401

我正在尝试将我的 Logstash Docker 容器连接到我的 Elasticsearch Docker 容器。 首先，我将向 Elasticsearch 展示我正在使用的配置： 我正在运行这两项服务...

Logstash 配置从 S3 存储桶获取 ALB 日志

我正在尝试配置 Logstash 以从 S3 存储桶获取 ALB 日志。在我的应用程序负载均衡器中，我添加了多个目标组。现在我的要求是创建单独的...

如果检查日志“级别”的条件不起作用

我已经设置了一个基本的 Node.js 应用程序，并且正在使用 Winston 包将日志发送到 Logstash。我没有使用 filebeat。在弹性云部署中，我想将日志分开保存

尝试执行配置文件时，Logstash 8.12v 中出现“路径中未找到配置文件”错误，但适用于 Logstash 7.17.0

当我尝试使用 shell 在logstash v8.12 中执行我的配置文件时，它会抛出“在路径中找不到配置文件”错误，但在 v7.17 中也是如此。目标是发现 Kibana 中的输出

Logstash NaN 值处理

我在使用 Logstash 时遇到问题，它无法使用 NaN 值。 [错误][logstash.codecs.json][main][] JSON 解析错误，原始数据现在在消息字段中 {:message=>"非标准

指数未发生展期

得到以下结果，我有两台服务器，一台用logstash和elastic，另一台用filebit 不同日志创建索引的任务，索引创建，生命策略

如何检查logstash是否从suricata接收/解析数据到elasticsearch？

尝试在 Mac OS X 10.10.3 Yosemite 上使用 ElasticSearch(v1.5.2)-Logstash(v1.4.2)-Kibana(v4.0.2) 配置 suricata v2.0.8。 苏里卡塔.yaml： # 可扩展事件格式（绰号 EVE）事件登录...

Logstash udp 输入不起作用

我对logstash很陌生，但我花了相当长的时间试图解决这个问题，但没有成功。我正在通过 udp 从不同服务器上的多个应用程序发送日志以进行记录...

如何使用 Log stash 从 UNIX 机器发布经常变化的不同 .log 文件？

我可以在网址https://www.elastic.co/guide/en/logstash/current/installing-logstash.html中发现Log stash需要java 8。这是否意味着log stash不支持所有java版本< java 8 ?. Please l...

jdbc 的未知设置“jdbc_user”

这是我的conf文件，我想将我的数据从mysql传输到postgres或者你可以考虑作为多个数据库实例 输入 { jdbc { jdbc_driver_library =>“C:/Users/pc/Desktop/mysql...