elk-stack

0열

1답변

AWS ELB 로그를 구문 분석하기 위해 Logstash를 구성하는 방법은 무엇입니까?

도킹 된 ELK 스택 내에 설정된 Logstash의 [S3 버킷에 저장된] AWS ELB 로그를 구문 분석하려고합니다. 나는 this 레포를 복제했다. Here은 문서입니다. , input { s3 { # Logging_user AWS creds access_key_id => "fjnsdfjnsdjfnjsdn" s

0열

1답변

elastalert가 나는 도커 이미지에 탄성 경고를 설정할 이메일

을 발송하고, Gmail의 SMTP 서버를 통해 이메일을 보내려고하지만 계속되지 점점 오류 내 config.yaml 파일은 다음과 같습니다 ... smtp_auth_file: /usr/local/bin/elastalert/rules/email_auth.yaml smtp_host: smtp.gmail.com from_addr: [email protec

0열

1답변

ELK Docker 컨테이너의 Elasticsearch에 연결할 수 없습니다.

저는 ELK (Elasticsearch, Logstash, Kibana) 컨테이너를 Bluemix에 배포하는 방법을 설명하는 자습서 (http://jamesthom.as/blog/2015/07/08/making-logs-awesome-with-elasticsearch-and-docker)를 따라 왔습니다. 컨테이너를 성공적으로 빌드하고 Bluemix 레지스

0열

1답변

포트 변경 후 Kibana가 작동하지 않습니다.

kibana.yml 파일에서 Kibana 포트를 5601에서 80으로 변경합니다. 변경 후 kibana를 다시 시작했지만 작동하지 않았습니다. 아이디어가 있으십니까?

0열

1답변

Elasticsearch에서 색인/색인을 업데이트하는 방법은 무엇입니까?

나는 logstash을 사용하여 만든 색인 (response_summary)을 가지고 있으며,이 색인은 MySQL 데이터베이스의 색인에 데이터를 넣습니다. 내 관심사는 인덱스를 삭제하고 다시 만들지 않고 새로운 레코드 집합을 데이터베이스에 추가 할 때마다 수동으로 인덱스를 수동으로 업데이트 할 수있는 방법입니다. 또는 db 변경이 완료 될 때마다 자동으로

0열

1답변

NLog - RabbitMQ 클러스터 대상

우리는 .Net 응용 프로그램에서 NLog를 사용하여 로그를 ELK에 공급합니다. 데이터 흐름 NLog, 다음과 같습니다 -> RabbitMQ -> Logstash -> Elasticsearch -> 키바 우리가 만든 RabbitMQ 클러스터 (고 가용성 큐 3 개 노드)와 확신하는 방법에 클러스터 된 RabbitMQ와 함께 작동하도록 Nlog를 구성하십시

0열

2답변

logstash는 비트에서 로그 유형 필드를 읽지 않습니다.

logstash filebeat 및 elasticsearch가 하나의 노드에서 실행 중입니다. 나는 "syslog"라는 레이블을 가진 로그를 식별하고 "syslog"라는 색인에 덤프하려고 시도하고 있지만 "분류되지 않은"색인으로 들어가기 때문에 레이블이 보이지 않는 것처럼 보입니다. 내 캐치 모든 기본 색인) 여기 는 C 것)를 표준 출력 {} D 자와 출

0열

1답변

Json을 사용하여 Kibana의 elasticsearch 쿼리

엘크 스택을 설정했는데 필요한 모든 데이터를 인덱싱하고 필터링하는 데 완벽하게 작동하는 것 같습니다. 내가 grok 수와 결과를 필터링 할 때 123 20126254 6718 Chicken 1234 20326254 6718 Bread 123 20126254 6718 Chicken 123 20126254 6718 Chicken 1

0열

1답변

Kibana 5.0.0의 기존 타임 스탬프를 분할하여 새 날짜 필드 만들기

이미 MySQL 데이터베이스의 데이터가 포함 된 인덱스가 있는데 Histogram 집계 키 바나를 사용하여 매주마다 vertical bar chart 또는 data table을 표시 할 수 있습니다. 일. 내가 가지고있는 문제는, 특별히 가지고 있지 않다는 것입니다. 하루나 한 달 또는 1 년 동안의 필드가 별도로 필요합니다. 다음과 같이 내가 가지고있는

0열

1답변

Elasticsearch에서 매핑을 통해 인덱스의 기존 필드를 업데이트 할 수 있습니까?

이미 색인을 만들었으며 데이터베이스에 MySQL 데이터가 들어 있습니다. 나는 내 테이블에 string 인 필드를 몇 개 가지고 있는데, 다른 테이블 (integer & double)을 Elasticsearch에 입력해야합니다. 그래서 나는 다음과 같이 내가 mapping을 통해 그것을 할 수 있다는 것을 알고 있어요 : { "mappings":