elk-stack

2열

1답변

로컬 ELK 스택 (macOs)에서 '이전'로그 파일을 처리하려고하지만 Logstash에서 내 파일을 읽을 수 없습니다. {"eventid": "cowrie.direct-tcpip.data", "timestamp": "2016-07-10T03:00:17.713013Z", "format": "direct-tcp forward to %(dst_ip)s:%(ds

0열

1답변

AmazonStorageSpace 메트릭의 Amazonsearch 해석

유형이 m3.large.elasticsearch 인 6 개의 인스턴스와 저장소 유형이 있습니다. 정말 무엇을 얻을하지 않습니다 평균, 최소, 여기 ..mean 최대? 그러나 "최소"내 FreeStorageSpace 그래프가 0에 도달했습니다 가 나는 FreeStorageSpace 여기 14.95GB으로 표시하지만 지금 내 클러스터에 어떤 로그를 받고 있지

1열

1답변

MapperParsingException [구문 분석하지 못했습니다 [타임 스탬프]]; 중첩 : IllegalArgumentException [잘못된 형식 :

아파치 로그를 생성하고 표시하기 위해 기본 ELK 스택을 설정했습니다. 그것은 지난 1 개월 동안 일했지만 갑자기 지난 이틀 동안 탄성 검색은 아래의 오류를 던지고 있습니다. MapperParsingException[failed to parse [timestamp]]; nested: IllegalArgumentException[Invalid format:"

0열

1답변

현재 내가 그들에 기존 데이터가</p> <pre><code>1. Elastic search 2. Logstash 3. Kibana </code></pre> <p>기존의 한 엘크

에 존재하는 탄성 검색에 클러스터를 추가. 이제 3 개의 마스터 노드, 5 개의 데이터 노드 3 개의 클라이언트 노드로 ELK 클러스터를 설정했습니다. 하지만 어떻게 기존 데이터를 얻을 수 있는지 잘 모르겠습니다. 기존 ES 노드를 데이터 노드로 만든 다음 클러스터에 연결할 수 있습니까? 그런 다음 데이터가 다른 데이터 노드에도 복제됩니까? 다음 해당 노드

0열

1답변

탄성 검색 필드가 여러 값으로 나뉩니다

로그 전달에 ELK 스택을 사용하고 있습니다. 내가 다루고있는 문제는 필드 중 하나가 여러 값으로 나누어진다는 것입니다. 필드 제품의 경우 내 값은 Anti Malware, New Anti Virus, VPN-1 & FireWall-1 및 그 이상이어야합니다. 그러나, 실행 : curl --user admin:111111 -XPOST 'localhost:9

2열

1답변

Logstash에서 완전한 입력과 일치시킬 패턴은 무엇입니까?

저는 filebeat와 함께 ELK 스택을 사용하고 있습니다. 이 파일에서 로그를 전달하고 filebeat: prospectors: - paths: - /home/ubuntu/logs_* input_type: log output: logstash: hosts: [${LOGSTASH_POR

1열

1답변

x 문자보다 긴 요청에 대한 Elasticsearch/Kibana 검색

도메인 이름에 20자를 초과하는 모든 DNS 요청을 표시하는 쿼리가 필요합니다. 내가 23 자 "mybadwebsite.hacker.com"같은 것을보고 싶어 - 대부분의 사이트는 내가 그걸 어떻게해야합니까 (20) 받고있다?

0열

1답변

인증없이 kibana를 통해 elasticsearch에 요청을 보냅니다.

나는 kibana에 플러그인을 쓰고 있습니다. 나는 elasticsearch와 통신 할 수 있기를 원하며 방패가 설치되어 있습니다. 지금은 , 나는 그렇게 할 관리하는 유일한 방법은, 같은 서버를 통해 요청을 전송하는 것입니다 : server.route({ method: 'GET', path: '/someFunction', han

2열

1답변

아마존에서 ELK를 설치하여 s3 버킷의 로그를 분석하십시오.

아마존 리눅스에서 ELK 스택을 설정하여 s3 버켓에있는 로그를 분석해야합니다. 나는이 질문을 게시하기 전에 많은 검색을했으나 적절한 대답을 얻지 못했습니다. 제발 정확한 경로를 알려주세요. 감사합니다. P.S : 하나의 ec2 인스턴스 만 실행 중이며로드 밸런서를 사용하지 않습니다.

2열

1답변

Logstash

에서 JSON 객체의 배열을 구문 분석 I는 다음과 같이 보이는 객체의 배열의 로그 파일이 있습니다 [ { "cate1": "data1a", "cate2": "data2a" }, { "cate1": "data1b", "cate2": "data2b" }, { "cate1": "data1c", "cate2": "data2c" } ]