filebeat

0열

1답변

Elk-stack- Windows에서 Filebeat 문제가 발생했습니다.

WindowsXP에서 filebeat에 문제가 있습니다. 데이터 측정을 수집하는 응용 프로그램에서 (10/15 초마다) 기록되는 csv 파일이 있습니다. Filebeat는 매번 처음부터이 파일을 읽고 중복 된 행을 만듭니다. 조언이 있으십니까? 여기 filebeat.prospectors: - input_type: log paths: -

1열

1답변

Logstatsh에 로그를 보낼 수있을 때 filebeat가 필요한 이유

신축성있는 초보자로서 나는 ElasticSearch (ES) 또는 Logstatsh에 로그를 보내려면 fileBeat가 왜 필요한지 의심스러워합니다. 내가 아는 한 파일에서 로그를 직접 읽고 logstash로 보내고 거기에서 ES로 보낼 수 있습니다. 전자가 허용된다면 왜 우리는 FileBeat가 로그와 logstash 사이의 중간 계층이되어야 할 필요가

0열

1답변

Filebeat 서비스가 RHEL 7에서 시작되지 않습니다.

Filebeat 설치에 문제가 있습니다. "service filebeat start"으로 시작하면 "Starting Filebeat"이라고 표시됩니다. 후 "service filebeat status는"내가 얻을 4 PID를 (여기 모든 "정상적인"모습이 될 때까지) : [[email protected](Server) run]# ps -ef | grep 3

1열

1답변

로그 순환을 처리하도록 filebeat를 구성하는 방법은 무엇입니까?

내 설정 나는 supervisord가 공유 볼륨에 output.log에 로그를 기록하고있는 Filebeat은 ES에 읽기 및 배송 로그되는 고정 표시기 클러스터가 있습니다. 디스크 가득 문제를 방지하기 위해 로그를 회전하도록 supervisord을 구성했으며 Filebeat가 로그를 놓치거나 로그를 두 번 보낼 수 있다고 걱정합니다. 내 문제는 나는 복제

0열

1답변

ELK 설정 후 우분투 컴퓨터에서 Filebeat가 실행되지 않음

우분투 서버 중 하나에서 ELK를 구성하고 다른 우분투 컴퓨터에서 파일을 구성하려고했습니다. /etc/filebeat/filebeat.yml 인 파일 구성을 변경 한 후에 해당 파일 비트가 실행중인 것을 볼 수 없습니다. 어디에서 filebeat 로그를 확인할 수 있으며 무엇이 누락 되었습니까?

0열

1답변

파일 비트가 지정된 경로에서 로그를 수신하는지 여부를 모니터하는 방법은 무엇입니까?

모든 클라이언트 서버에 filebeat를 설치하여 여러 클라이언트 서버에서 로그를 수집하는 서버에 logstash를 설치했습니다. 모든 것이 잘 작동합니다. 이제 각 클라이언트 서버가 filebeat에 로그를 보내지 않으면 알람을 수신해야합니다 (예 : 내 코드가 다운 되었기 때문에 로그가 생성되지 않으면 이메일을 통해 알람을 수신하고 싶습니다). stat

1열

2답변

시간 카운터를위한 Grok 필터 HH : MM

저는 ELK와 Grok 필터링을 처음 접했고, grok 필터에서이 특정 패턴을 분석하는 데 어려움을 겪고 있습니다. 나는 이것을 시도하고 해결하기 위해 grok debugger을 사용했지만 도구가 마음에 들지만 사용자 정의 패턴에 혼란스러워합니다. 결국, filebeat에서 보내온 많은 로그 파일을 logstash로 구문 분석 한 다음, 구문 분석 된 로그

0열

1답변

ElasticSearch 초기 대량 가져 오기 우수 사례

Elastic Docker Compose에서 영감을 얻은 ElasticSearch, Logstash, Filebeat 및 Kibana로 도커 설정을 실행 중입니다. 시스템 (Filebeat-> Logstash-> ElasticSearch)에 처음으로 15GB의 로그 파일을로드해야하지만 성능에 문제가 있습니다. Filebeat/Logstash가 Elastic

0열

2답변

Filbeat Kubernetes 프로세서 및 필터링

Filebeat를 사용하여 내 K8s 포드 로그를 Elasticsearch로 보내려고합니다. 나는 여기에 온라인 가이드를 다음입니다 : https://www.elastic.co/guide/en/beats/filebeat/6.0/running-on-kubernetes.html 모든 I 시스템 포드에서 이벤트를 필터링 할 그러나 예상대로 작동합니다. 그들이 E

0열

1답변

Filebeat : 실행중인 수확기 수를 찾으십니까?

주어진 시간에 실행되는 수확기 수를 확인하는 방법 (우분투에서)?