elk-stack

0열

1답변

키 바나 - 집계를 기반으로 다른 행의 값을 하나로 결합 할 수 있습니까?

실제 : 예상 는 : 나는 마주 데이터 테이블에 표시하려고합니다.

1열

1답변

로컬 ELK를 설정했습니다. 모두 잘 작동하지만, 내 자신의 GROK 패턴을 쓰려고하기 전에 Winston 스타일 로그에 이미 하나가 있습니까? 아파치 스타일 로그에 유용합니다. Winston 스타일에서 작동하는 것이 필요합니다. 나는 JSON 필터가 트릭을 할 것이라고 생각하지만 확실하지 않다. 이 내 윈스턴 JSON입니다 : {"level":"warn"

0열

1답변

Docker : 로그에 드라이버 로깅 효과

docker에서 실행중인 여러 마이크로 서비스 (현재 swram에 있음)로 작성된 응용 프로그램 로깅을 위해 엘크 스택 (Elastic search, kibana, logstash)을 사용하고 싶습니다. stdout/stderr에서 메시지를 기록하고 싶습니다. 우리 시스템은 serviceName, ContainerID, timestamp (가능한 경우 자동

0열

1답변

ELK Docker 이미지를 사용하여 원격으로 Kibana에 접속할 수 없습니다.

원격 우분투 14.04 시스템이 있습니다. ELK Docker 이미지를 다운로드하여 실행했지만 모두 동일한 동작을 보이는 것 같습니다. 나는이 두 저장소에서 이미지를 시도했다 : spujadas/elk-docker과 deviantony/docker-elk. 문제는 두 이미지 모두에서 Elasticsearch, Logstash 및 Kibana가 모두 로컬에서

0열

1답변

elastalert에서 elasticsearch - ELK - API를 호출하는 방법은 무엇입니까?

이 질문을할만한 장소가 아닐 수도 있습니다. 하지만 그렇게 할 기사를 찾지 못했습니다. 아래 패키지가 CentOS에 설치되어 있습니다. Elasticsearch (I don't need it as I am trying to talk to ELK stack cluster using an API. I don't want ealsticsearch run lo

0열

1답변

"[_xpack]에서 끝점 또는 작업을 사용할 수 없습니다."

X-Pack을 설치 한 후 브라우저에 "너무 많은 리디렉션"이 발생하고 기바나 로그 파일에 위의 메시지가 나타납니다. 여기에 무슨 문제가 있습니까?

1열

1답변

전달 도킹 자 GELF는 Filebeat (또는 대안?)로 Logstash에 기록합니다.

Gelf 메시지는 모든 Json String의 하위 집합입니다. logbeat에 docker gelf 로그를 안정적으로 전달하기 위해 경량 솔루션으로 filebeat (또는 다른 대안)을 어떻게 사용할 수 있습니까? 추가 정보 : 나는 (지금은 고정 표시기 떼) 클러스터가 시스템의 동일한 네트워크 실행 고정 표시기 컨테이너한다. 내가 gelf 형식을 좋아하

0열

1답변

Logstash에서 특수 문자를 무시하여 패턴을 일치시키는 방법은 무엇입니까?

스위치 로그에 grok 패턴을 쓰고 있습니다. 나는 "%"문자 로그 ""% DAEMON-3-SYSTEM_MSG "" 전체 로그를 형성 무시하는 방법을 받고 있지 않다 7월 16일 21시 6분 50초 %의 DAEMON-3-SYSTEM_MSG은 - : /mnt/pss/ntp.drift의 해석 할 수없는 주파수

0열

2답변

ELK 분석기에 대한 이해

ELK 5.1.1 스택에 newby가 있으며, 제 이해를 위해 몇 가지 질문이 있습니다. 표준 분석기/필터를 기본으로이 스택을 설치했는데 모든 것이 훌륭하게 작동합니다. 내 데이터 소스는 Logstash를 사용하여 색인을 생성하는 MySQL 백엔드입니다. 액센트가 포함 된 쿼리를 처리하고 싶습니다. asciifolding 토큰 필터를 사용하면이 문제를 해결

1열

1답변

특정 타임 스탬프에 대해 키바나에서 두 개의 값을 뺍니다.

이 작업을 수행하고있는 온라인 작업자는 처음으로 온라인 리소스를 찾은 것 같습니다. 색인은 일별 수준에서 집계됩니다. 그래서 하루에 하나의 기록. 4월 26일 : { "_index": "gamers", "_type": "dailyAgg", "_id": "dailyAgg-2015-04-26T00:00:00Z", "_scor