elk-stack

1열

2답변

ELK 가장 적절한 타임 스탬프 이름 _ 또는 @

Logstash를 사용하여 로그를 Elasticsearch로 구문 분석 한 다음 Kibana로 시각화 할 때 가장 적합한 타임 스탬프 이름은 무엇입니까? 나는 필터에 날짜를 사용하여 타임 스탬프를 정의하고있다 :는 date { match => [ "logtime", "yy-MM-dd HH:mm:ss" ] } Logstash 자동으로 @time

elasticsearch logstash kibana kibana-4 elk-stack 2016-08-09

---

0열

1답변

grok 수 필터가 조금 주위에 검색 및 다양한 솔루션을 시도 후 로그 메시지

일치하지 않는이 내 grok 수 패턴입니다 : %{TIME}", "interface", "%{EMAILLOCALPART}","MAC", "%{IP}:%{MAC}", "src", "SRC=%{IP}", "dst", "DST=%{IP} 그러나 내 시스템 로그 메시지가 일치하지 않습니다. 이 메시지는 IPFire에서 생성 된 것으로 다음과 같습니다. 00:0

logstash logstash-grok elk-stack 2016-08-12

---

0열

1답변

도커 컨테이너의 데이터를 호스트 컴퓨터에 보관하십시오.

Windows 10에서 도커를 실행 중이므로 Dockerfile을 사용하여 Elasticsearch를 실행하는 첫 번째 컨테이너를 설정하고 작동합니다. 컨테이너를 멈추고 다시 시작할 때마다 데이터가 사라집니다. 내 컴퓨터에서 나는 위치 C:/Docker/esdata에 폴더를 만들었고 나의 elasticsearch.yml에 나는 path.data: /usr/

windows elasticsearch docker dockerfile elk-stack 2016-08-12

---

2열

2답변

Logstash는 수동 개행없이 json 데이터를 구문 분석 할 수 없습니다.

인터넷 기록을 가져오고 logstash에 데이터를 보내려는 PowerShell 스크립트가 있습니다. 다음과 같습니다 데이터를 반환 function ConvertTo-logstash { Begin { $result = "" } Process { $result += $_ | ConvertTo-Json

powershell logstash elk-stack 2016-08-17

---

0열

1답변

ElasticSearch-Kibana 연결 오류 : 연결할 수 없습니다.

포트 9200에서 호스트 h1을 실행하는 elasticsearch 서버가 있습니다. 포트 5601에서 실행중인 호스트 h2와 별도의 kibana 서버가 있습니다. 둘 모두 올바르게 구성한 후 시도했습니다. kibana의 GUI를 볼 수 있습니다. 상태 : 적색이고 오류 : "h1 : 9200에서 Elasticsearch에 연결할 수 없음"을 참조하십시오.

elasticsearch kibana elk-stack 2016-08-22

---

0열

1답변

Logstash에서 yyyymmdd를 yyyy-mm-dd로 포맷하는 방법은 무엇입니까?

몇 주 전부터 ELK tool stack으로 해결하기 시작했습니다. 필요한 것은 날짜와 시간을 포함하는 로그 이벤트의 timestamp을 가져 와서 다른 필드 (예 : log_timestamp)에 표시하는 것입니다. DateStamp에 사용할 수있는 모든 옵션을 꺼내려고했지만 아무것도 작동하지 않았습니다. 이것은 내가 가지고있는 로그 파일의 라인 : "20

logstash logstash-grok elk-stack logstash-configuration 2016-08-23

---

1열

1답변

로그 비트 이벤트의 수를 측정하는 방법 logstash가 처리되었습니다.

다음과 같은 ELK 스택이 있습니다 : FileBeat -> Redis -> Logstash -> ES -> Kibana. Logstash에서 metrics 플러그인을 사용하고 있지만 이해할 수 없습니다. 특정 시점에서 파일 비트 및 logstash에서 처리 한 이벤트 수를 기준으로 로그에서 읽은 이벤트 수를 재 측정 할 수 있습니까? input

logstash elk-stack filebeat 2016-08-24

---

0열

1답변

ELK에서 시계열 데이터를 통해 경고하기

경고를하기 위해 ELK를보고 있습니다. 빌드를 통해 생성 된 시계열 데이터를 ELK의 함수로 덤프하여 ELK로 다시 덤프하여 경고를 쓸 수있는 방법이 있습니까? 예 : 이동 평균 집계 또는 홀트 - 윈터스 이중 지수 평활화를 사용하여 키 바나를 통해 시계열 그래프를 만드는 방법이 있습니다. ELK는 Prediction 모델도 지원합니다. 홀트 - 윈터 출력

time-series alert elk-stack 2016-08-25

---

0열

1답변

Packetbeat의 요청에서 HTTP POST 데이터를 볼 수 있습니까?

요청 페이로드의 일부로 전송되는 JSON 데이터가 포함 된 POST 요청을 기반으로 대시 보드를 만들고 싶습니다. Packetbeat 구성에 send_request을 추가했지만 인덱스에 데이터가 표시되지 않습니다. 그게 가능하고 어떻게 할 수 있습니까?

elasticsearch elk-stack packetbeat 2016-08-25

---

0열

1답변

Logstash 2.3.4 elasticsearch에 템플릿을 설치하는 동안 멈추는 경우

logstash 1.5.3을 logstash 2.3.4으로 업그레이드하려고합니다. 1.5.3에 대한 logstash의 설정과 같은 다음과 같다 : - input { kafka { zk_connect => "kafka:2181" group_id => "logstash" topic_id => "logstash_logs2

elasticsearch logstash apache-kafka elk-stack 2016-08-27

---