elk-stack

1열

1답변

/ElasticSearch가 Logstash에서받은 로그를 저장하는 위치/방법은 무엇입니까?

면책 조항 : 나는 입니다. ELK Stack에는이 새롭습니다.이 질문은 매우 기본적인 내용 일 수 있습니다. 지금 ELK 스택을 설정 중입니다. 나는 아래 ElasticSearch에 대한 기본 질문이 있습니다. 저장 모델은 무엇입니까 신축성있는 검색은 다음과 같습니다? 예를 들어 오라클은 프레스코는 "문서 모델"을 사용하는 관계형 모델을 사용하고 아파치

elasticsearch storage elk-stack 2016-07-21

---

0열

1답변

Logstash

여기 에 grok 수 구문 분석 증강 아파치 로그에 사용자 정의 필드를 추가하는 것은 내 문제입니다 : IP1 IP2 - - [13/Jun/2016:14:45:05 +0200] "GET /page/requested.html HTTP/1.1" 200 4860 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:46.0) Ge

apache logstash logstash-grok elk-stack logstash-configuration 2016-07-21

---

0열

1답변

MongoDB json 배열 용 logstash 설정 파일

전적으로 ELK 스택을 처음 사용합니다. mongo 데이터베이스에서 데이터를 가져 와서 탄성 검색으로 출력하고 kibana를 사용하여 대시 보드를 만드는 logstash 구성 파일을 작성하려는 모든 기술을 설치하십시오. { "ComputerName": "DWP0020", "Health": "Online", "ClientVersio

json mongodb logstash elk-stack 2016-07-23

---

0열

1답변

GROK에서 일련의 문자열 또는 문자를 이스케이프 처리하는 방법

저는 logstash에서 grok을 처음 사용하기 때문에 다음과 같은 로그 패턴을 구문 분석해야합니다. Jul 26 09:46:37 abc-lb1 2016-07-26 09:46:37.245 +0200 abc-lb1 WF WARN UNRECOGNIZED_COOKIE 188.200.126.234 50011 10.50.51.25 443 global GLOBAL

logstash logstash-grok elk-stack grok 2016-07-26

---

0열

1답변

elasticsearch에서 모든 문서 찾기 및 바꾸기

모든 elasticsearch 색인 문서에서 단일 사용자 이름을 바꾸려고했습니다. 어떤 API 쿼리가 있습니까? 여러 번 검색해 보았지만 찾을 수 없습니다. 어느 누구도 아이디어가 있습니까? 내 시나리오 : curl -XPOST 'http://localhost:9200/test/movies/' -d '{"user":"mad", "role":"tester"}

elasticsearch elasticsearch-plugin elk-stack 2016-07-28

---

0열

1답변

키바나를 사용하여 ES에 대한 쿼리 작성

그래서 "svctag"필드에 중복 데이터가있는 모든 문서를 가져 오려고했습니다. 나는 다음과 같은 질문을했습니다. "aggs": { "svctag": { "terms": { "field": "svctag","size": 0, "min_doc_count": 2}}} 나는 또한 이걸로 실행 해봤는데 여전히 같은 오류가 발생했습니다. {"aggs": {"du

elasticsearch kibana kibana-4 elk-stack 2016-08-04

---

0열

2답변

logstash로 출력 보내기

저는 ELK 스택에 새로운 것이므로 주위를 감싸는 데 어려움이 있습니다. 나는 다음과 같습니다 /etc/logstash/conf.d/test.conf에서 테스트 구성이 있습니다 input { stdin { } } output { elasticsearch { hosts => ["localhost:9200"] inde

elasticsearch logstash kibana elk-stack 2016-08-04

---

0열

1답변

Logstash가 Apache 로그에 필터를 적용하지 않음

ELK 스택을 사용하여 일부 Apache 액세스 로그를 구문 분석하려고하지만 logstash가 Apache 로그에 생성 된 Apache 필터를 적용하지 않는 문제가 있습니다.이 filter { if [type] == "apache_access" { grok { patterns_dir => ["/opt/logstash/patter

apache logstash elk-stack 2016-08-04

---

0열

1답변

Kibana와 elasticsearch 나머지 API 검색 결과의 불일치

ELK Stack을 설정했습니다. kibana에서 특정 유형의 로그 이벤트를 쿼리하면 시작할 때부터 20 개의 결과를 얻었지만 올바른 결과가됩니다.하지만 나머지 쿼리를 사용하여 같은 유형의 로그 이벤트를 쿼리 할 때 컬을 사용하면 10 개의 결과 만 반환합니다. 확실하지 무엇이 여기에 잘못 .. 참고 양쪽 문자열을 메시지 필드에 대한 쿼리. 내 컬 쿼리 :

rest elasticsearch kibana-4 elk-stack filebeat 2016-08-05

---

3열

2답변

Filebeat/ELK에서 서로 다른 로그에 대해 별도의 인덱스를 정의하는 방법은 무엇입니까?

elasticsearch에 전달 된 logstash으로 가져온 여러 로그에 대해 분리 된 인덱스를 만드는 방법을 궁금합니다. 따라서 kibana에 두 개의 인덱스를 정의하고 검색 할 수 있습니다. 필자의 경우 몇 대의 클라이언트 서버 (각각 filebeat과 함께 설치됨)와 중앙 집중식 로그 서버 (ELK)가 있습니다. 각 클라이언트 서버에는 여러 종류의

elasticsearch logstash kibana elk-stack filebeat 2016-08-08

---