logstash 相关问题

Logstash是用于管理事件和日志的工具。您可以使用它来收集日志，解析它们并将它们发送到存储器以供以后使用（例如搜索）。

如何使用Filebeat ELK堆栈将数据加载到logstash

我有一台服务器A，其中安装了elasticsearch、logstash和kibana，并安装了docker compose文件，另一台服务器B安装了filebeat来发送日志。我尝试过将数据发送到

elasticsearch logstash elastic-stack filebeat elk

回答 1 投票 0

Spring boot应用程序控制台日志到elasticsearch

我有一个 Spring Boot 应用程序，它在控制台中生成 JSON 格式的日志。我希望 Logstash 直接从控制台读取日志并提供给 ELK。 Spring Boot应用程序日志...

java spring-boot elasticsearch logstash logstash-configuration

回答 1 投票 0

Logstash OpenSearch 中的嵌套字段未作为数组的

我在这里失去了理智，OpenSearch 的文档完全没有帮助，因为一切都是硬编码值。不管怎样，我有一个嵌套字段应该被展平成一个数组......

elasticsearch logstash opensearch amazon-opensearch nested-fields

回答 1 投票 0

Filebeat：为每个输入设置elasticsearch索引名称

我正在尝试设置filebeat，以便我有两个日志源，最终位于目标logstash的不同索引中。所有涉及的服务（filebeat、logstash、elastic）版本均为 8.12.0。我已经...

logstash filebeat elk

回答 1 投票 0

如何使用Python日志记录将结构化日志发送到带有自定义字段的ELK Stack？

我正在开发一个Python应用程序，我想将日志发送到ELK堆栈。但是，我正在努力将自定义字段添加到日志条目，以便它们在 Kibana 中显示为单独的字段，而不是......

python elasticsearch logging logstash kibana

回答 1 投票 0

在Logstash中查询关键字字段

我想过滤掉索引消息字段中的字符串“My Alert”。该字段是关键字字段。为了实现这一目标，我编写了以下内容：筛选 { 变异{

logstash elastic-stack logstash-configuration

回答 1 投票 0

ELK 索引名称在第二天展期时不会更改

我正在使用ELK（elasticsearch-8.12.0-1.x86_64）来存储kong API网关日志。我正在使用 ILM（索引生命周期管理）策略来管理索引保留，我在其中提到过 Logstash 管道...

elasticsearch logstash kibana elk

回答 1 投票 0

如何在logstash中删除空行

在我的logstash 日志中，有时会有空行或只有空格的行。为了删除空行，我创建了一个 dropemptyline 过滤器文件 # 删除空行筛选 { if [消息] =~ /^\s*$/ {...

logstash logstash-grok

回答 2 投票 0

Logstash 结合数据流和索引模板

我正在尝试在logstash v7.17中使用数据流和索引模板实现此目的的正确 Elasticsearch 输出配置是什么？选项 1 在模板中使用 data_stream -> 失败

elasticsearch logstash

回答 1 投票 0

Elasticsearch 在消息字段中显示 JSON 数据

当uniface产品创建日志行时，它看起来如下： {“应用程序”：“space_ship”，“平台”：“MSW”，“版本”：“10.4.02.045”，“

elasticsearch logstash kibana filebeat

回答 1 投票 0

无法读取管道yaml文件

这是我关于 pipelines.yml 文件的问题。首先，我使用 Elasticsearch 6.6 和 Logstash 6.2.2。两者都安装在我自己的 Google Cloud 帐户的虚拟机中（不是 ELK 提供的...

logstash pipeline

回答 4 投票 0

如何配置 Filebeat 以便从日志发送完整条目

如何配置 Filebeat 将以下消息作为一个事件发送？我们的客户希望将此类消息视为 Kibana 中的一个连续条目。如何配置 Filebeat 将以下消息作为一个事件发送？我们的客户希望在 Kibana 中看到这样的消息作为一个连续的条目。 <get xmlns="http://services.example.com/"> <request xmlns=""> <credentials> <applicationUsername>******</applicationUsername> <applicationPassword>******</applicationPassword> <username>******</username> </credentials> <individual> <filter> <cqlQuery>*</cqlQuery> <startRow>0</startRow> <numRows>20</numRows> </filter> <payment getTransactions="false"> <filter> <cqlQuery>paymentid=123456</cqlQuery> <startRow>0</startRow> <numRows>100</numRows> <mustHave>true</mustHave> </filter> </payment> </individual> </request> </get> 您可以使用 filebeat 多行解析器将多行合并到一个文档中。另请检查 filebeat XML 解码。

elasticsearch logstash kibana filebeat

回答 1 投票 0

使用http_poller从非本地的elasticsearch主机请求某些内容

我想问是否有一种方法可以使用http_poller从非本地的elasticsearch主机请求某些内容。就像下面这样：输入 { http_poller { 网址=> { es_data =>...

elasticsearch get logstash elastic-stack logstash-file

回答 1 投票 0

Grok 模式 [Mon Jan 04 08:36:12 2021]

我正在努力使用logstash将一些日志发送到elasticsearch。我无法弄清楚 [Mon Jan 04 08:36:12 2021] 的 grok 模式。格式为日月日期时间年帮助和建议...

regex logstash logstash-grok datestamp

回答 1 投票 0

LOGSTASH - 输出出现语法错误 - “预期 [ \t\r\n]、\”#\”、\”(\” 位于行之一”

在尝试运行此logstash配置时遇到问题，该配置使用http_poller来运行查询，然后将其结果与我的电脑上的本地数据表进行比较。这是输出和...