elk-stack

1열

1답변

logstash의 filebeat에서 제공 한 소스 값에서 파일 이름을 얻으려면 어떻게해야합니까?

filebeat에서 제공 한 소스 값에서 파일 이름을 가져 오려고합니다. output { if [type] == "wxnumber" { elasticsearch { hosts => "localhost:9200" sniffing => false manage_template => false index

1열

1답변

kibana에서 여러 집계를 수행하는 방법은 무엇입니까?

내 kibana 색인에 여러 개의 날짜 필드가 있습니다. 그 중 두 개의 히스토그램 필드를 통해 내 데이터를 개별적으로 플롯하여 경향을 표시하려고합니다. 나는 하나의 그래프에서 그것을하고 싶다. 그러나 kibana에는 단일 시각화에서 둘 이상의 집계를 수행 할 수있는 옵션이 없습니다. 할 방법이 있습니까? 문제점 특정 설명 : 내 탄성 색인에 데이터로 버그

0열

1답변

Elasticsearch 매핑 geopoint unsuborted 매개 변수

ELK를 설정하여 PaloAlto 방화벽과 작동하도록 설정하고 있지만 맵핑에 문제가 있습니다. 나는 다음과 같은 코드를 가지고 : 나는 당신이 숫자 필드와 같은 값의 IT 인덱스 있도록 지정하는 true로 PARAM의 lat_lon를 넣을 수 있습니다 https://www.elastic.co/guide/en/elasticsearch/reference/2.1

1열

2답변

Docker - ELK - vm.max_map_count

Docker Compose를 사용하여 도커 이미지 엘크 도커 (https://elk-docker.readthedocs.io/)을 사용하려고합니다. 콘솔이 표시 sudo는 최대 고정 표시기가-구성, : elk: image: sebp/elk ports: - "5601:5601" - "9200:9200" - "5044:5044"

1열

1답변

Logstash가 로그를 ES로 푸시하지 않는 구성 다시

우리는 로그를 모니터링하기 위해 ELK 스택을 사용하고 있습니다. 내가 엘크 환경에 총 초보자, 최근에 내가 Logs를 구성 할 필요가있는 작업에 대한 우리의 로그를 밀어 넣으려면 Redis와 함께 내가 사용하고있는 설정은 아래의 설정은 ElasticSearch와 함께 작동하지만 그렇지 않습니다 , input { file { path =

0열

1답변

Logstash에서 클라이언트의 공용 IP 주소를 필드로 얻는 방법

파일 비트를 사용하여 내 노드에서 logstash로 로그를 보내고 있습니다. 파일 비트를 사용하여 logstash에 로그를 보내는 이러한 종류의 노드가 여러 개 있습니다. 기본적으로 Geoip 기반 위치로 KIBANA의 시각화를 플로팅 할 수 있도록 내 노드의 공용 IP 주소를 알고 싶습니다. 내 노드가 NAT 뒤에 있기 때문에 IP 주소를 내 로그 항목

0열

1답변

kibana가 elasticsearch 인덱스에서 인덱스 패턴을 자동으로 가져올 수 있습니까?

이제 elasticsearch에는 많은 색인이 있습니다. 이러한 색인 패턴은 aaa-2016_12_14.log 및 bbb-2016_12_14.log 및 기타와 같습니다. 그리고 그것은 매일 새로운 인덱스를 생성 할 것입니다. 패턴은 xxx-YYYY_mm_dd가 될 것입니다. 나는 인덱스 패턴에 이러한 인덱스를 자동으로 가져올 수 있습니다. 이러한 색인 패턴

0열

1답변

http 입력

을 사용하여 데이터를 logstash에 게시하십시오. JavaScript를 사용하여 브라우저에서 Logstash 입력에 데이터를 게시하는 방법을 알아 내려고합니다. JSON 형식으로 자바 스크립트 포스트 : xhr = new XMLHttpRequest(); var url = "????????????????"; xhr.open("POST", url, tr

0열

1답변

한계에 도달했을 때 크기와 롤오버에서 elasticsearch 색인을 제한합니다.

도커 컨테이너는 elasticsearch이고 최근에는 공간이 부족하여 컨테이너가 중단되었을 때 상황에 처해 있습니다. 지금 나는 그것을 시작할 수있는 능력이 없다 (즉각 멈춘다). 그리고 디스크를 정리한다. 로그를 다른 인덱스에 쓸 수 있다는 것을 알고 있습니다. (그리고 나는 이미 그것을하고 있습니다.) 언젠가는 시간 기준으로 (매일) 그런 다음 청소를합

0열

1답변

다른 표준 Logstash 플러그인을 사용하는 것보다 Logstash conf에서 ruby 블록을 사용하면 성능이 저하됩니까?

logstash 구성에서 A.B.C.D는 IP이며 A.B.C와 같은 일부를 추출하려고합니다. 말하자면, 다음을 수행 비교할 때 나도 같은의 성능이 매우 좋지 않아 들었습니다 그러나 ruby { code => "event['Awesome_IP'] =event['Not_Awesome_IP'].match('\A\d{,3}.\d{,3}.\d{,3}').t