logstash 相关问题

Logstash 无法解析有效的 JSON 文件

我有以下 JSON 文件： { "UserId":"433157", "用户名":"Thu Huynh", "电子邮件":"THuynh+[email protected]", "时区":"

Logstash 不会将 GeoIP 数据提取到 Elastic Search

我是 ELK 新手，我已经在 K8s 上部署了 Elastic 和 Kibana，我想监控在独立 Ubuntu 服务器中运行的独立 Nginx 服务器，我已经安装了 filebeat 和

Logstash 不会将 GeoIP 数据提取到 Elastic Search

我是 ELK 新手，我已经在 K8s 上部署了 Elastic 和 Kibana，我想监控在独立 Ubuntu 服务器中运行的独立 Nginx 服务器，我已经安装了 filebeat 和

rsyslog mmextenallogstash json 输出，带有转义引号和附加引号

我在让 rsyslog 为logstash 生成正确的格式时遇到问题。我正在接收远程 rsyslog 消息（使用 RELP），然后我使用一些定制的 c 来处理这些消息...

Logstash 不读取文件输入

我在使用 Logstash 时遇到了一个奇怪的问题。我提供一个日志文件作为logstash 的输入。配置如下： 输入 { 文件 { 类型=>“apache-access” 路径 => ["C:\Users\

将（无根）podman 容器的日志发送到 ELK？

我在$问题上苦苦挣扎了一段时间，是时候寻求一些指导了。 我们有 10 多个容器，它们运行在通过 ansible 作为 systemd 服务部署的不同 RHEL 虚拟机上（换句话说，

如何查看logstash日志？

对于我的企业应用程序分布式和结构化日志记录，我使用logstash进行日志聚合，使用elasticsearch作为日志存储。我可以清晰地控制将日志从我的应用程序推送到

无法执行操作，消息=>“无法配置插件：（TypeError）无法强制 Integer 为类 java.lang.String”

[错误][logstash.agent] 无法执行操作 {:action=>LogStash::PipelineAction::Create/pipeline_id:main, :exception=>"Java::JavaLang::IllegalStateException", :messag.. .

logstash opensearch oss 输出插件与 opensearch 集成

我正在尝试进行此logstash 和opensearch 设置。以下是我正在使用的 docker-compose 文件的详细信息。 opensearch 和 dasboard 服务 docker-compose 文件。 版本：'3' 服务：

无法配置插件：（ArgumentError）无法从nil确定时区 （秒

[2023-08-21T20:43:58,795][错误][logstash.agent] 无法执行操作 {:action=>LogStash::PipelineAction::Create/pipeline_id:main, :exception=>"Java: :Java语言::

Logstash 配置不会解析 JSON 文件，也不会将数据推送到索引 - log: {:count=>1,:running_pipelines=>[:main], :non_running_pipelines=>[]}

我通过 Python 代码每 5 分钟生成一个 JSON 文件，并尝试将数据推送到 Elastic，但 Logstash 抛出以下消息，并且不将任何数据推送到 Kibana。 我的管道：文件 -->

Logstash：使用环境变量

我已尝试遵循文档 https://www.elastic.co/guide/en/logstash/current/environment-variables.html 但它似乎不起作用。 我有一堆日志文件要处理。 说我有...

logstash 过滤选项中的指纹无法正常工作？

我使用了下面的代码，但它只向 ES 插入一条记录。 筛选 { 指纹{ 目标=>“文档id” 方法=>“SHA256” 键=>“

ECK需要logstash吗

我对ECK和ELK很困惑。 AFIK ELK 需要logstash 来读取日志，以及ECK 也需要logstash 还是仅filebeat 或metricbeat 足以获取日志。文件节拍

Logstash 8.8.2 中的 Grok 模式和主机名提取问题

列出项目 我在处理来自客户端计算机的日志时遇到 Logstash 8 问题，而 Logstash 6 可以正确处理相同的日志。以下是日志样本： 日志示例 - Logstash...

Logstash如何循环发送文件中的数据？

作为负载测试的一部分，我有几个预制的日志文件来模拟不同的场景。 我正在尝试使用 Logstash 发送 1 个文件的内容，并每次都循环重新发送它

在 OpenSearch 中遇到延迟和重试问题..将延迟 47084 毫秒，以便下次执行作业 Sample-index-2023.07.16

向社区问好， 我们最近从 ELK 迁移到 OpenSearch，自从迁移以来，我们在尝试编写基于时间的数据时遇到了与延迟和重试相关的问题...

Logstash 使用 JSON 过滤器解析日志

这是我们的应用程序日志格式，我正在尝试使用logstash的过滤器块（json）来处理相同的格式。 {“asctime”：“2023-07-26 09:05:08,271”，“levelname”：“

Logstash 使用 JDBC 输入插件和 elasticsearch 时出现“无法从 nil 确定时区”错误

我在使用 JDBC 输入插件将数据从 MySQL 数据库同步到 Elasticsearch 的配置运行 Logstash 时遇到问题。以下是问题的详细信息： 福尔...

Elastic Cloud watcher 触发的电子邮件，包括电子邮件 html 正文中的附加文本

我正在使用弹性云（Elastic Search：v8.6.2）并配置观察者触发电子邮件以进行弹性搜索查询，该查询从特定索引模式（具有服务器日志）中获取结果。乙...