filebeat

0열

1답변

Filebeat의 여러 코덱은 내가 아래</p> <pre><code>multiline.pattern: '^%{TIMESTAMP_ISO8601} ' multiline.negate: true multiline.match: after </code></pre> <p>처럼 filebeat.yml에 여러 코덱을 정의하지만 같이 함께 추가 얻을 로그의 여러 라인을 작동하지 않는 것

내 경우에는 작동하지 아래 파싱 후 여러 줄의 탄성에 저장된 검색 로그 2017-05-07 22:29:43 [0] [pool-2-thread-1] INFO c.app.task.ChannelActiveCheckTask - ---- Inside checkIfChannelActive execution ---- 해당 로그의 단일 라인 , ---- Insi

4열

1답변

Filebeat multiline kubernetes 컨테이너 로그가 작동하지 않습니다.

안녕하세요. kubernetes 컨테이너를 구문 분석 할 때 몇 가지 문제가 있습니다. 여러 줄은 filebeat 및 logstash를 사용합니다. kubernetes 로그 파일은 /var/log/containers/*.log 및 json 라인 구조에 있습니다. 구성에 대한 문제가 있습니까? 내가 무엇을 놓쳤는가? filebeat.yml : filebeat

0열

1답변

Filebeat connect Logstash 항상 I/O 시간 초과

elasticsearch의 암호를 변경하기 전에 Filebeat가 잘 작동합니다. 그건 그렇고, 나는 도커 - 작성 서비스를 시작하는 데 사용, 여기에 내 파일 비트에 대한 몇 가지 정보입니다. 콘솔 로그 : filebeat | 2017/05/11 05:21:33.020851 beat.go:285: INFO Home path: [/] Config path:

1열

1답변

Filebeat - 다중 행 구성 설정

severals 다른 로그 형식을 읽는 하나의 filebeat가 있습니다. Logstash에 단일 이벤트로 전송되는 단일 라이너가 제대로 작동하는 한 가지 형식입니다. 이제 다중 형식 인 다른 형식이 있습니다. 단일 이벤트로 읽고 구문 분석을 위해 Logstash로 보내고 싶습니다. 이것은 두 가지 이벤트가있는 로그 형식 예제입니다. - input_type

0열

1답변

elasticsearch 5.x 및 Filebeat에서 날짜를 구문 분석하는 방법

elasticsearch 5.x 및 Filebeat를 사용하고 있고 파일 체크에서 날짜 (타임 스탬프)를 직접 파싱하는 방법이 있는지 알고 싶습니다 (logstash를 사용하지 않으려 고합니다) . 나는 json.keys_under_root: true을 사용하고 있으며 훌륭하게 작동하지만 문제는 타임 스탬프가 문자열로 인식된다는 것입니다. 다른 모든 필드는

0열

1답변

Logstash "% {[source]}"를 사용하여 Elasticsearch 인덱스의 파일 이름 만 표시

소스 파일의 파일 이름을 내 elasticsearch 항목의 인덱스로 사용하고 싶습니다. 여러 개의 다른 로그 파일 로깅이 있으므로 FileBeats 및 LogStash를 사용하여 Elasticsearch로 이동하십시오. 현재 내가 가진 : input { beats { port => 5044 } } filter {

0열

1답변

Elasticsearch에 XML 파일을 추가하기 위해 FileBeat 및 Logstash를 구성하는 방법은 무엇입니까?

저는 초보자입니다. 내 문제는 CentOS 7에서 Elasticsearch에 XML 파일을 추가하기 위해 FileBeat 및 Logstash를 구성하는 것입니다. 이미 filebeat, logstash, elasticsearch 및 Kibana의 마지막 버전을 플러그인 "elasticsearch-head"와 함께 독립 실행 형으로 설치했습니다 내부 elas

0열

1답변

꼭두각시 모듈 가져 오기 pcfens/filebeat 작동

나는이 사이트와 꼭두각시가 처음이다. 내가 filebeat에 대한 꼭두각시 모듈을 설치하려고합니다.이 class { 'filebeat': outputs => { 'logstash' => { 'hosts' => [ '<FQDN>:5044', ], 'enabled' => true, },

0열

1답변

Kibana의 로그가 로그 타임 스탬프별로 정렬되지 않았습니다.

Filebeat 및 Logstash를 사용하여 로그를 Elasticsearch로 보냅니다. Kibana에서 내 로그를 볼 수 있지만 로그 레코드의 타임 스탬프에 따라 로그가 올바르게 정렬되지 않습니다. 로그 레코드 타임 스탬프에 대해 별도의 필드 dateTime을 만들려고했지만 해당 열을 기준으로 기바의 테이블을 정렬 할 수없는 것처럼 보입니다. Kiban

0열

1답변

FileBeat를 사용하여 멀리 떨어진 서버에서 로그 파일 검색

현재 4 개의 서버를 사용하고 있으며 분석 할 로그 파일이 있습니다. Logstash와 Elasticsearch를 사용하고 싶습니다. filebeat도 사용하고 싶습니다. 필자는 서버에서 파일을 가져 와서 (수동으로) Logstash (input => file)를 사용하여 파일을 분석하여 몇 가지 테스트를 수행했습니다. 내가 원하는 것은 FileBeat가