filebeat

1열

1답변

Logstash가 파일 비트 이름이있는 호스트를 대체합니다.

FileBeat -> Logstash -> ElasticSearch -> Kibana이 성공적으로 설정되었습니다. 이제 logstash에서 host을 beat.name으로 덮어 쓰고 싶습니다. 그러나 비트 메타 데이터를 참조하려고하면 변수가 해석되지 않습니다. mutate { add_field => { "timestamp" => "%

logstash elk-stack logstash-grok filebeat 2017-03-26

---

0열

1답변

Logstash 필터 - 반 json 라인 구문 분석

저는 클라이언트가 redis로 보내고, redst에서 logstash를 읽어서 ES로 보냅니다. 발송인으로 'filebeat'를 사용하고 있습니다. 나는 다음과 같은 예를 들어 라인 구문 분석을 시도하고있다 : (613) 것은 당신이 볼 수 있듯이 : 값으로 ", 액션"나는 필드 이름을 갖고 싶어 결국 09:24:01.969 watchdog - INFO -

elasticsearch logstash logstash-grok logstash-configuration filebeat 2017-03-28

---

0열

1답변

Filebeat : 문서 형식에 따라 다른 출력으로 출력

그래서 Filebeat를 사용하여 여러 가지 파일 형식을 읽고 있습니다. 나는 수확 할 파일의 종류마다 document_type을 설정합니다. 내 문제는 Logstash에 이러한 파일 형식의 대부분을 보내려하지만 Elasticsearch에 직접 보내려는 특정 유형이 있다는 것입니다. 파일 형식에 따라 출력을 선택할 수 있습니까? 나는 여러 개의 출력이 허용

elasticsearch logstash elk-stack filebeat 2017-03-31

---

0열

1답변

ELasticsearch에서 logstash "mutate"란 무엇입니까? API

filebeat-5.2, logstash-5.2 및 AWS Elastic Search Service-5.1을 사용하고 있습니다. 여기 내 기존 grok 수 패턴이 logstash grok{ match => "\[%{DAY:day} %{MONTH:month} %{MONTHDAY:monthday} %{TIME:time} %{YEAR:year}\]" } m

elasticsearch logstash-grok grok filebeat 2017-02-21

---

0열

1답변

Winlogbeat 5.x 프로세서를 사용하여 사용자 로그온 이벤트 필터링

저는 Elastic 스택을 처음 사용했습니다. 이제 Winlogbeat를 사용하여 사용자 로그온을 모니터링하고 있습니다. Elasticsearch에 이벤트를 보내기 전에 사용자가 생성하지 않은 로그온 이벤트 (예 : 시스템 및 서비스 계정)를 삭제하려고합니다. processors을 사용해 보았지만 작동하지 않는 것 같습니다. 설명서는 실제로 최소한이며 실제

elasticsearch elk-stack filebeat 2017-02-23

---

0열

1답변

Logstash 해부 필터가 정의되지 않은 유형으로 매핑됩니다.

Filebeat를 사용하여 Logstash, Elasticsearch 및 Kibana로 로그를 보내고 있습니다. 로그의 각 줄에는 '###'로 구분 된 값이 들어 있기 때문에 'dissect'필터를 사용하여 단일 메시지 블록을 여러 필드로 나눕니다. 내 필터 구성 : dissect { mapping => { "message" => "%{d

elasticsearch filter logstash kibana filebeat 2017-02-24

---

0열

1답변

REST를 통해 elasticsearch에 데이터를 보낼 수 있다면 logstash를 설치해야하는 이유는 무엇입니까?

나는 elasticsearch와 kibana를 설치했고 나는이 튜토리얼을 따라 가고있다. https://www.elastic.co/guide/en/elasticsearch/reference/current/_index_and_query_a_document.html 내가 완벽하게 삽입하고 데이터를 읽고 있어요, 예컨대 : PUT /customer/externa

elasticsearch lucene logstash elk-stack filebeat 2017-02-25

---

0열

1답변

도커 컨테이너에서 파일 시작이 어떻게 시작됩니까?

dockercontainer에서 filebeat를 시작하려고합니다. 나는이 경우 filebeat이 Dockerfile FROM tomcat:8.5 RUN rm -Rf /usr/local/tomcat/webapps/ROOT/* RUN mkdir /usr/local/tomcat/webapps-my COPY filebeat/ /opt/filebeat/

docker filebeat 2017-03-02

---

0열

1답변

관리자를 사용하여 Filebeat 시작

그래서 Filebeat 및 Supervisor를 사용하여 관리하려는 몇 가지 다른 서비스가 포함 된 CentOS Docker 이미지가 있습니다. 감독자 구성의 일환으로 Filebeat 서비스를 시작하려고합니다. "작업이 허용되지 D-버스 연결을 가져 오지 못했습니다"여기에 내가 코드 조각은 위의 진술 나에게 오류를 제공 supervisord.conf [pr

docker supervisord supervisor filebeat 2017-03-06

---

1열

1답변

Filebeat Process multilne XML

요청 및 응답 XML 본문을 인쇄 할 로그 파일이 있습니다. 이 로그 파일에는 XML이 아닌 몇 개의 추가 행이 있습니다. 아래의 예 - =========================================== <request> <data> abc </data> </request> some random lines concern

xml logging elasticsearch logstash filebeat 2017-03-07

---