elk-stack

0열

1답변

로그 처리를 위해 이미 ELK 스택을 사용하고 있습니다. 이제 들어오는 데이터를 조절하기 위해 Logstash를 사용할 계획입니다. 하지만 확실하지 않은 경우로드가 증가하면 Logstash + 스로틀 링을 어떻게 확장 할 수 있습니까? 일반적으로 Logstash를 확장하기 위해 Logstash의 여러 동시 인스턴스를 실행하여로드를 공유하려고합니다. 그러나

-1열

1답변

데이터 범위가 150 분 미만인 경우 kibana의 시간 표시가 표시되지 않습니다.

Windows 10에 kakana 4.5.1, Elasticsearch 2.3.3 및 logstash 2.3.2 및 timelion (버전 찾기가 안 됨)을 실행하는 SLK 스택이 있습니다. 나는 이상한 행동을하고 있습니다. soler에서 날짜 필드에 "stats"를 수집 중입니다.이 데이터를 시간 범위에서보고 날짜 범위가 150 분 이하이면 데이터가 표시

0열

1답변

kibana에서 filebeat 색인 패턴을 만드는 방법은 무엇입니까?

현재 filebeat와 함께 ELK 스택을 사용하고 있습니다. 아파치 로그 파일 내용을 json 형식의 Elasticsearch 서버에 매핑 할 수 있습니다. 이제 kibana에서 filebeat에 대한 인덱스 패턴을 만드는 방법을 알고 싶습니다. 링크를 따라 갔지만 도움이되지 않았습니다. https://www.elastic.co/guide/en/beats

0열

1답변

Filebeat가 지정된 응용 프로그램 로그 대신 모든 로그를 처리 중입니다.

로그를 추출하여 logstash (별도의 ELK 서버)에 게시하고 이후 ES에 게시 할 수있는 filebeat (Chef를 통해)을 구성한 응용 프로그램 서버가 있습니다. 및 Kibana. /opt/app_logs/*.log에서만 로그를 처리하도록 filebeat를 구성했지만/etc/filebeat 구성 디렉토리에 filebeat.full이 있으므로 다른

0열

1답변

하나의 파일 (메일 구문 분석 용)에 대해 하나의 이벤트를 사용하도록 Logstash를 구성하는 방법은 무엇입니까?

대상 : 파일에 저장된 많은 이메일 세트를 분석합니다. offlineimap 도구를 사용하여 로컬 파일에 전자 메일을 다운로드했습니다. ELK에 대해 잘 알고 있지만 한 파일 당 하나의 이벤트를 저장하기 위해 Logstash를 올바르게 구성하는 방법을 잘 모릅니다. 파일 시작/종료에 대한 완전한 규칙이 없기 때문에 아직 다중 행 플러그인을 사용하지 않았습니

1열

1답변

logstash에서 json을 처리하는 방법

ELK 스택을 처음 사용하므로 기본 질문을 용서하십시오. 내가 성취하고자하는 것은 "message"필드를 json 객체로 만들어서 kibana에서 필터링 할 수 있도록하는 것입니다. 현재 메시지는 다음과 같습니다 'use strict'; const bunyan = require('bunyan'); const bunyantcp = require('bun

0열

1답변

ELK를 사용하여 기존 로그 덤프에 대한 보고서를 생성하는 방법은 무엇입니까?

ELK 스택을 사용하면 기존 로그 덤프에 대한 보고서를 생성 할 수 있습니까? 예를 들어 : 는 좀 2기가바이트 아파치의 액세스 로그를하고 난 대시 보드 보고서 보여주는 갖고 싶어 : 모든 요청을 상태 코드 400 같은 패턴으로 모든 요청 " GET http://example.com/abc/. * "" " 모든 예제 링크를 이해하십시오.

-1열

1답변

네이티브 응용 프로그램 로그를 ELK 스택에 보내려면 어떻게해야합니까?

네이티브 앱 로그를 기밀 숨김 또는 직접 Elastic 검색으로 보내려면 어떻게해야합니까? 또한 카프카와 ELK 스택의 통합에 대한 안내를받을 수 있습니다.

0열

1답변

Cann't Kibana 데이터 표의 특정 단어를 시각화합니다.

키바 데이타 표의 특정 메시지/코드 수를 나열하고 싶습니다. 버킷 섹션에서 집계를 '용어'로 선택하고 '필드'에서 계산할 속성을 선택합니다. 그것은 일부 용어지만 다른 것들은 잘 작동합니다. 은 "fields.MemberType.raw" 나는 "fields.RestApiRequestAndResponse.Response.Message"를 선택하면 찾을 수 없

1열

1답변

Query Elasticsearch JSON

특정 제품과 함께 구입 한 제품을 찾기 위해 elasticsearch를 쿼리하려고합니다. 내 데이터는 플랫 파일에서 logstash로 이동합니다. OrderNumber ProductName order1 Chicken order2 Banana order3 Chicken order1 Cucumber order2 C