elk-stack

0열

1답변

디버거에서 Logstash 필터가 올바르지 만 키 배너에서 검색 할 때 작동하지 않습니다.

디버거에서 내 logstash 필터가 정확하지만 kibana에서 테스트 한 정확한 메시지를 검색 할 때 필드를 표시하지 않습니다. 여기 내 필터입니다 : filter { if [type] == "syslog" { grok { match => { 'message' => '%{SYSLOG5424LINE}' } } syslo

filter logstash elk-stack grok 2017-02-08

---

-1열

1답변

플라스크 서버로 ELK를 설정하는 방법은 무엇입니까?

플라스크 서버로 ELK를 설정하려고합니다. ELK 스택을 실행하기 위해 도커를 사용하고 있습니다. Logstash 포트 여기 9601.에 내가 명령과 함께 사용되는 설치 파일입니다 실행 "./logstash -f logstash.conf" logstash.conf input { tcp { host => "127.0.0.1" p

flask elk-stack 2017-02-08

---

0열

1답변

Grafana는 Elasticsearch의 키워드 필드를 인식하지 못하기 때문에 String 필드에서 집계 할 수 없습니다.

Elasticsearch (5.1.2) 데이터 소스가 있고 Kibana 및 Grafana (4.1.1)의 데이터를 시각화하고 있습니다. 내 데이터 집합의 문자열 값에 대해서는 https://www.elastic.co/guide/en/elasticsearch/reference/5.2/fielddata.html에 설명 된대로 키워드 기능을 사용하고 있습니다.

elasticsearch elk-stack grafana 2017-02-09

---

-2열

1답변

모든 도구는 로그에 대한 그래픽 표현을 얻는 데 도움이됩니다

우리는 s3 버킷에 많은 로그를 저장할 도구가 있습니다. 로그에는 수정 된 항목에 대한 정보가 있습니다. 1000에서 320까지 (1000 개 중 320 개는 삭제됨). 우리는 도구의 중요성을 나타내고 싶습니다 .. 원치 않는 물건을 개선하는 것이 얼마나 좋은지. s3 버킷의 로그로 입력을 제공하여 그래픽 표현을 얻는 데 사용할 수있는 오픈 소스 도구가 있

open-source elk-stack grafana zabbix 2017-02-09

---

1열

1답변

ELK 스택 - 이전 검색 기록을 모두 elasticsearch에 백필로 채우려면 어떻게해야합니까?

Ive는 들어오는 로그로 ELK + filebeat를 설정했지만 모든 이전 로그를 logstash/ES에 백필하려고합니다. 어떻게해야합니까? 사람들은 sincedb 파일을 삭제 및/또는 내 logstash의 input.conf이 추가 언급 한 : file { path => "/var/log/xx/xx.log" start_position

logging elasticsearch back fill elk-stack 2017-02-09

---

0열

1답변

filebeat에서 여러 로그 폴더 위치를 언급 (구성)하는 방법은 무엇입니까?

filebeat.yml 구성 파일에서 여러 폴더 위치를 언급하는 방법. 는 말은 : 내가 같은 구성 믿을수 다른 로그 폴더 경로를 추가하는 방법 같은 - input_type: log # Paths that should be crawled and fetched. Glob based paths. paths: - D:/LOG1fold

elk-stack 2017-02-10

---

0열

1답변

세트 번호에서 키바 나의 차트를 작성하는 방법

키 바나에게 실행해야하는 파일을 여러 개 보내고 나면 완료되는 각 파일에 대해 이벤트를 보냅니다. 완성 된 파일의 나머지 파일을 원형 차트로 표시하도록 Kibana를 구성하려면 어떻게해야합니까? (원형 차트로 할 수 없다면 다른 차트에 대해 듣고 싶습니다.) 예를 들어 20 개의 파일과 5 개의 파일이있는 경우 이상적으로는 파이를 한 가지 색상의 3/4이되

elk-stack 2017-02-12

---

0열

1답변

일부 날짜 범위가있는 인덱스에 대한 탄성 검색 쿼리

아래 시나리오를 가지고 있습니다 : 나는 탄성 검색에 다음 색인이 있습니다. 인덱스 2016년 4월 10일 인덱스 2016년 4월 11일 인덱스 2016년 4월 12일 인덱스 2016년 4월 15일 인덱스 2016년 4월 16일 인덱스 2016.04. 18 이제는 2016.04.11에서 2016.04.16 사이의 탄성 검색에서 일부 데이터를 검색하려고합니다

elasticsearch elk-stack 2017-02-14

---

0열

1답변

logstash에서 @timestamp를 바꿉니다.

내 logstasg 구성에 열중하고 있습니다. 내가 다른과 @timestamp 필드를 대체 할 수있는 방법을 찾을 수 없습니다 : 다음 무엇을받을 logstash된다 input { beats { port => 5000 codec => "json" ssl => true ssl_certificate => "/

logstash elk-stack 2017-02-14

---

1열

3답변

클래스 이름을위한 Grok 필터 $

Grok 파일러를 사용하는 동안 문제가 발생했습니다. 다음은 클래스 이름에 $가 없을 때까지 예상대로 작동하는 필터입니다. 스레드 이름이 인 경우 PropertiesReader $이 실패합니다. 특수 문자로 클래스 이름을 파싱 할 수 있도록 사용할 수있는 다른 방법은 무엇입니까? filter { grok { match => [ "me

logstash elk-stack grok 2017-02-14

---