logstash 相关问题

Logstash是用于管理事件和日志的工具。您可以使用它来收集日志，解析它们并将它们发送到存储器以供以后使用（例如搜索）。

我已经为Filebeat（v6.1.0，ELK 5.6.4）生成了SSL证书，并将它们部署到客户端并配置了Filebeat以使用filebeat.yml中的ssl.certificate_authorities。然而，filebeat ......

ssl logstash elastic-stack filebeat

回答 1 投票 0

无法以Json格式转换Nginx访问日志

这是我的nginx日志格式：$ my_ip - - [12 / Dec / 2017：12：00：08 +0000]“GET / HTTP / 1.1”200 64972“http://example.com/”“Mozilla / 5.0（ Macintosh; Intel Mac OS X 10_12_6）AppleWebKit / 604.4.7（KHTML，就像...

json nginx logging logstash access-log

回答 1 投票 0

将http_referer url参数和查询字符串拆分为人类可读数据

我有以下格式的nginx日志165.225.106.84 - - [20 / Dec / 2017：12：44：45 +0530]“POST / api / auction / auctionmaster / onauctionmasterfilter HTTP / 1.1”200 3227“http：// auction-dev.iquippo.com / ...

logstash elastic-stack

回答 1 投票 0

当在过滤器中给定自定义模式时，Logstash停止编译

所以，问题是：我在./patterns目录中有一个自定义模式文件。它看起来像这样：NODELISTENUM（（[A-Za-z0-9] {0,20}）（\ - ）？（[A-Za-z0-9] {0,20}）（\。[A- ZA-Z0-9] {0,20}）？（\）*（[A-ZA-Z0-9] {0，...

regex logstash logstash-grok logstash-configuration

回答 1 投票 0

节拍和Logstash - 由同行重置连接

我在同一台机器Elasticsearh，Logstash和Beat / filebeat。 Filebeat配置为向localhost发送信息：5043。 Logstash有一个管道配置侦听端口5043.如果我跑...

logstash filebeat

回答 4 投票 3

elasticsearch`bin /`在哪里？

ElasticSearch文档引用bin /目录，但我不确定它在哪里。我正在运行Ubuntu 17.10和ES 6.1.1，从systemctl start elasticsearch开始。例如，从文档：...

elasticsearch logstash

回答 1 投票 0

无法使用grok处理logstash中filebeats的多行输入

我是logstash的新手，我在logbeash中有来自filebeats的以下多行输入：“message”：“[step info] \ nstep：3 \ ngrammar name：grammar1 \ nnoInputTimeout：6000 \ nstep stream idle time：14910 \ ...

elasticsearch logstash groc

回答 1 投票 0

解析Json错误Logstash

我正在尝试读取json的日志通知并将结果吐出到带有logstash的stdout我的json文件如下：我想知道如何解析json {“shoppers”：{{“type”：“login”，“source” ：...

logstash

回答 1 投票 1

使用不区分大小写的Logstash过滤器

如何将此Logstash过滤器更改为不区分大小写？过滤{if]中的{if“foo”{mutate {add_field => {“Alert_level”=>“5”}}}}我无法让它工作，如...

logstash logstash-grok logstash-configuration

回答 1 投票 2

Elasticsearch每日滚动索引包含重复的_id

这可能是一个愚蠢的问题，但我使用每日滚动索引来保存我的事件与logstash，配置很简单如下：输入：{.. source ..} filter：{.. filter ...}输出：{elasticsearch：{ ...