elasticsearch 5.0에 색인이 생성되어 있는데 여기에는 내 MySQL db의 데이터가 포함되어 있습니다. 내 테이블에 string 인 필드가 있습니다.이 필드는 ES에 double으로 필요합니다. 나는 PUT 사용하여 해당 필드에 대한 인덱스를 만들 때 내가 매핑을 추가했다 않았다 그래서 : 나는 이런 짓을 한 후, 소수점 이하 숫자가 포함 된
단일 서버에서 ELK 스택을 실행하고 있습니다. elasticsearch 건강 쿼리 나에게 두 개의 노드 보여주고있다 : I 포트 9200에 노드와 내가 하나 개의 서버를 가지고 포트 9300 의 노드가 무엇을 말할 수에서 curl -XGET http://localhost:9200/_cluster/health?pretty { "cluster_name" :
저는 ELK에서 새롭게 입생했습니다. 사실, 우분투 14.04에 이미 Logstash, elasticsearch 및 kibana를 설치했습니다. 우분투에서 기존 로그 파일을 사용하여 ELK를 테스트하려고하면 logstash가 elasticsearch에 로그를로드하지 않고 아무것도 표시하지 않습니다. 이것은 내 logstash 설정 파일입니다 : sudo는
을 가져. 당신은 내 Logstash 필터 설정에 무엇을 잘못 알아? 그런 내 필터 설정의 모양을 filter {
if [type] == "log" {
grok {
match => { "message", "(?m)\[\#\|%{TIMESTAMP_ISO8601:timestamp}\|%{LOGLEVEL:Log Level}\|%{DA
나는 ELK에 초보자입니다. 필드에 단어가 나오는 순서에 따라 문서를 검색하고 싶습니다. 예를 들어, DOC1에서 , my_field : "MY FOO WORD BAR의 예"doc2에서 , my_field : "MY BAR WORD FOO 예는"는 "FOO"나는이 문서에 대한 키바에서 조회하고자하는 입니다 "BAR"다음에 반대가 아닙니다. 그래서, 나는 d
HTTP 로그를 통과하는 logstash 2.4.0 구성을 작성 중입니다. Header 필드에 전달 된 PORT를 아래의 Line 필드에 포함시키고 싶습니다. 특정 최종 이벤트가 정의되어 있지 않습니다. 비록 내가 최종 이벤트를 추가하려고 시도했지만. 내가 현재 사용하고 입력 로그 파일은 다음과 같습니다 HEADER 9200
LINE 1 2016-10-0
저는 Django + Celery로 웹 애플리케이션을 개발하고 있습니다. 이벤트를 추적하고 통계를 얻을 수있는 간단한 스택을 추가하고 싶습니다. 내 첫 번째 생각은 Elasticsearch + Kibana 였지만, 이미 배포를 복잡하게하고 싶지 않습니다. 이미 AWS Elasticsearch를 사용하고 있습니다. 그래서 나는 Elasticsearch (셀러
최근에 지어진 ELK 스택을 사용하여 버전 값이 너무 커서 5.0.0-1 , 나는 다음과 같은 오류보고 있어요 1 개 다중 필터와 제이 보스 로그를 groking : [2016-11-14T19:48:48,802][ERROR][logstash.filters.grok ] Error while attempting to check/cancel excessively
저는 ElasticSearch-2.4.1 CDH5.5를 사용하고 있습니다. 하이브 테이블을 만들고 아래 쿼리를 사용하여 하이브 테이블 데이터를 ElasticSearch로 푸시하려고합니다. CREATE EXTERNAL TABLE test1_es(
id string,
timestamp string,
dept string)<br>
RO