elk-stack

0열

1답변

docs은 "App Engine 응용 프로그램에 대한 로그 및 응용 프로그램 로그 요청"에 stackdriver를 사용할 수 있기 때문에 다소 혼란 스럽습니다. 웹 요청과 같은 의미입니까? 이는 수백만 건의 웹 요청을 의미합니까? Stackdriver의 가격은 리소스마다 다르기 때문에 추가 비용없이 내 웹 서버의 모든 웹 요청 로그를 로그 할 수 있습니다

0열

1답변

logstash에 grok 패턴을 쓰는 방법

Logstash로 시작 하려는데 내 응용 프로그램에 다음과 같은 로그 유형이 있습니다. 여기서 5는 다른 관련 일들에 대해 수집 된 통계치 인 5 개의 줄이 더 있음을 나타냅니다. 이것은 기본적으로 각 줄에 리소스 중 하나를 나타내는 응용 프로그램 통계입니다. Elastic 검색에 사용할 수 있도록 logstash를 사용하여 올바르게 구문 분석 할 수있는

0열

2답변

Logstash 나는 다음과 같은 입력에 대한 logstash 구성하려고

'잘못된 구성로드 할 수 없습니다'- & 로그 사용자 정의 패턴 아래 & 다음 nginx를 액세스, Nginx에 오류가 logstash.conf에게 있습니다 input { beats { port => 5044 codec => multiline { # Grok pattern names are valid! :) pat

3열

1답변

Docker GELF 로깅 드라이버의 필드로 로그 수준

도커 컨테이너에서 stdout 로그를 가져와이를 ELK 스택으로 보내려고합니다. 지금까지 Docker에 GELF 로깅 드라이버가 있다는 것을 알고 있습니다. 그러나, 나는 메시지에서 ERROR, WARNING 또는 DEBUG 메시지를 구문 분석 할 수있는 방법을 알아낼와 부두 노동자가 ELK로 전송하기 전에 로그 메시지에 log_level 같은 새로운 분야

0열

1답변

Filebeat의 여러 코덱은 내가 아래</p> <pre><code>multiline.pattern: '^%{TIMESTAMP_ISO8601} ' multiline.negate: true multiline.match: after </code></pre> <p>처럼 filebeat.yml에 여러 코덱을 정의하지만 같이 함께 추가 얻을 로그의 여러 라인을 작동하지 않는 것

내 경우에는 작동하지 아래 파싱 후 여러 줄의 탄성에 저장된 검색 로그 2017-05-07 22:29:43 [0] [pool-2-thread-1] INFO c.app.task.ChannelActiveCheckTask - ---- Inside checkIfChannelActive execution ---- 해당 로그의 단일 라인 , ---- Insi

4열

1답변

Filebeat multiline kubernetes 컨테이너 로그가 작동하지 않습니다.

안녕하세요. kubernetes 컨테이너를 구문 분석 할 때 몇 가지 문제가 있습니다. 여러 줄은 filebeat 및 logstash를 사용합니다. kubernetes 로그 파일은 /var/log/containers/*.log 및 json 라인 구조에 있습니다. 구성에 대한 문제가 있습니까? 내가 무엇을 놓쳤는가? filebeat.yml : filebeat

1열

1답변

Elasticsearch에서 Azure Cloud Service Performance Counters를 로깅 할 수 있습니까?

Azure Cloud Service 웹 역할 및 작업자 역할에 의해 출력되는 로그 및 메트릭 정보를 표시하는보기를 생성하려면 Kibana를 사용하고 싶습니다. 특히 다음과 같이 성능 카운터 정보를 저장하려고합니다. https://docs.microsoft.com/en-us/azure/cloud-services/cloud-services-dotnet-diag

0열

1답변

Filebeat connect Logstash 항상 I/O 시간 초과

elasticsearch의 암호를 변경하기 전에 Filebeat가 잘 작동합니다. 그건 그렇고, 나는 도커 - 작성 서비스를 시작하는 데 사용, 여기에 내 파일 비트에 대한 몇 가지 정보입니다. 콘솔 로그 : filebeat | 2017/05/11 05:21:33.020851 beat.go:285: INFO Home path: [/] Config path:

0열

1답변

ELK : Logstash가 처리하기 전에 데이터를 저장하십시오.

안녕하세요, 저는 모두 tcp와 udp에서 Logstash로 들어오는 데이터가 있습니다. Logstash가 처리하기 전에 그 데이터를 저장하고 싶습니다. 가능합니까?

1열

1답변

Filebeat - 다중 행 구성 설정

severals 다른 로그 형식을 읽는 하나의 filebeat가 있습니다. Logstash에 단일 이벤트로 전송되는 단일 라이너가 제대로 작동하는 한 가지 형식입니다. 이제 다중 형식 인 다른 형식이 있습니다. 단일 이벤트로 읽고 구문 분석을 위해 Logstash로 보내고 싶습니다. 이것은 두 가지 이벤트가있는 로그 형식 예제입니다. - input_type