Logstash是用于管理事件和日志的工具。您可以使用它来收集日志，解析它们并将它们发送到存储器以供以后使用（例如搜索）。
我在Kibana中的索引设置告诉我，我的logstash- *索引模式中有映射冲突的字段。找出哪些字段具有冲突映射和/或在...中的最简单方法是什么？
我有以下格式的IIS日志：172.24.54.12， - ，2016年1月16日，0：00：25，W3SVC1，DWEB420NTV，172.24.55.45,0,62,284,200,0，GET，/ keepalive。 html， - ，172.24.54.11， - ，1/16 / 2016,0：00：29，W3SVC1，...
Logstash redis输入插件如何将pattern_channel添加到消息中
我们使用redis输入插件进行logstash，并使用pattner_channel匹配多个通道，如何将通道名称添加到任一事件或消息中。我看到人们发布相同的问题并使用...
如果我想监视在Windows服务器上运行的进程，可以配置winlogbeats用于提取此类数据并发送到elasticsearch进行索引吗？处理图像名称，CPU等信息...
我想解析ELK堆栈6.3.2版本中的标准JAVA异常，如下所示：2018-09-04 05：29：03.955 [default task-38] ERROR c.r.e.u.util.MongoConnectionUtil.createMongoUser - Exception ...
使用logstash将数据从mysql导入到elasticsearch
我想从我的MySQL数据库导入数据到带有logstash的elasticsearch。我已经能够导入自定义查询结果，但我错过了我可以定义映射/设置的地方......
使用logstash从json中提取数字并发送到elasticsearch
我正在尝试解析包含数字的json日志，尽管表示为字符串，例如{“metric”：“123”}我有几十个这样的指标值。有没有办法将json过滤器配置为...
我正在学习设置ELK stack.But没有任何教程似乎完全适合我。我试着按照这个指南。这里有任何错误。可以提供帮助。谢谢
我正在使用Logstash将数据从我的数据库输入到Elasticsearch。对于特定的SQL查询，我有一列以CSV格式检索值，例如“role1; role2; role3”。此列正在编入索引...
我有一个文件包含许多json对象如下：{“浏览器”：“Chrome”，“版本”：“45.0.2454.99”，“插件”：[{“插件”：“Flash”，“版本”：“11.2 .4.3“}，{”插件“：”萤火虫“，”......
我最近开始学习ELK，并成功地在本地解析我的XML文件。但现在我想访问我的服务器以访问我的所有XML文件（每30秒升级一次）我有......
我正在尝试设置GROK模式来捕获nginx错误日志，但内容是可变的。例如，如果没有推荐人，它只会将该值留在行尾：2018/08/30 ......
我在下面有一个logstash配置文件。 Elastic正在读取我的数据作为b，因为我希望它读取它，因为我发现我需要使用not_analyzed作为我的sscat字段和max_shingle_size，min_shingle_size ...
Windows 10中带有Filebeats的ELK Stack的基本功能
我是ELK Stack的新手，无法完成基本工作。请帮忙。已完成的步骤：已开始elasticsearch.bat（已启动）在Chrome中打开http：// localhost：9200并获得：{“name”：“SrfDQVN”，“...
来自Monlog的Logstash和嵌套JSON;为什么数组转换为JSON字符串？
我正在使用PHP与Monolog。我正在将日志输出到JSON文件并使用Gelf到Logstash，然后将日志发送到ElasticSearch。我遇到的问题是我错过了Kibana中的额外物品......
我正在使用logstash将日志发送到ElasticSearch 5.1实例并使用Kibana 5.1显示所有结果。如何仅从日志的已知模式字符串中提取数字，然后...
我正在阅读https://www.elastic.co/blog/deprecating-rivers，ES rivers（插件）被弃用的统计数据。即任何直接与ElasticSearch服务器集成的插件将不再......
我知道我们可以输入文件，并输出到mongo数据库。但我在我的mongodb中有一个集合，我希望将其作为输入，以便我可以将它与ES一起使用。这可能吗？谢谢。
我在Ubuntu Server 14上安装了Logstash。在哪里可以找到Logstash过滤日志时使用的默认grok模式？谢谢。
Dynamodb流直接进入Elasticsearch而没有其他中间层
我们是否可以直接将dynamo db数据流式传输到AWS弹性搜索服务而无需使用logstash，因为使用logstash会产生额外的成本？在我在网上阅读的所有文章中都是......