filebeat

4열

2답변

ELK를 처음 사용하고 logstash를 실행하는 동안 문제가 발생했습니다. 링크 https://www.elastic.co/guide/en/logstash/current/advanced-pipeline.html 아래에서 정의하지만 filebeat 및 logstash을 실행할 때, 그것의 쇼 logstash이 성공적으로 마지막이 정보와 같이 0이 아닌 통계를

0열

1답변

logstash에서 @metadata의 사용 가능한 필드에 액세스하는 방법

샘플 logstash가 실행 중이고 동일한 네트워크의 다른 컴퓨터에서 실행중인 파일에서 입력 데이터를 가져 오는 중입니다. filebeat에 의해 전달 된 파일의 일부 메타 데이터를 입력 파일의 modified date과 같이 처리해야합니다. %{[@metadata][type]} %{[@metadata][beat]} 하지만 그래서 난거야이 필드

0열

1답변

한 시스템의 Filebeat 출력을 다른 시스템의 File로 보낼 수 있습니까?

일반적으로 filebeat는 로컬 시스템의 파일로 출력을 보낼 수 있지만 출력을 원격 시스템의 파일로 보내려고합니다. 가능 여부를 알려줄 수 있습니까?

1열

1답변

Solaris 5.10에서 golang을 사용할 수 있습니까?

Solaris 5.10 i86c (x86 + x86_64)에 golang을 사용하려고하는데 Solaris 용으로 만든 패키지를 찾을 수 없습니다. 또한 시스템에서 실행되는 Filebeat의 이진 파일을 만들고 싶습니다. Filebeat (amd64)의 실제 출시는 내 Solaris 배포판에서 작동하지 않습니다. 누구나 나를 안내 할 수 있습니까?

1열

1답변

Filebeat 복제 이벤트

내가 사용하여 기본 엘크 스택 설치 프로그램을 실행하고 Filebeat> logstash> elasticsearch> 키바 - 버전의 모든 5.2 내가 Filebeat를 제거하고 파일을 직접보고 logstash를 구성 할 때 올바른 번호를 섭취 이벤트. 데이터를 삭제하고 Logbeat에 동일한 로그 파일 내용을 전달하기 위해 Filebeat를 사용하여 파일

0열

1답변

Filebeat 서비스가 CentOS 7에서 시작되지 않습니다.

Filebeat가 내 CentOS 7 상자에서 시작되지 않습니다. Logstash가 정상적으로 작동하고, Kibana에 액세스 할 수 있으며 심지어 packetbeat를 설치하여 박동에 이상이 있는지 확인하지만 Packetbeat이 올바르게 작동하는지 확인합니다. 여기 는 filebeat 로그입니다 : 내가 filebeat 시작하려고하면 여기에 무슨 일이

0열

2답변

Logstash 필터 이름에 마침표가있는 경우 필터가 작동하지 않습니다.

그래서 필자는 필드 이름의 모든 마침표를 밑줄로 변경하는 필터를 작성해야합니다. 나는 돌연변이를 즐겁게하고, 나는 다른 것을하지 않고 어떤 일을 할 수 있습니다. 참고로 여기에 나의 현재 생산량은 Kibana입니다. 등 "packet.event-ID"라고 그 필드를 참조하십시오? 나는 그것들 모두를 개명 할 필요가있다. 여기에 내가 쓴 내 필터이며이 문제는

0열

1답변

decimal timestamp와 일치하는 모든 elasticsearch 데이터 유형?

내가 { "TS": "1486418325.948487"}와 같은 로그 파일의 타임 스탬프가 "filebeat"5.2.0 내 인프라를하고 있습니다 - 나는 "TS"로 매핑 시도> "elasticsearch"5.2 을 "날짜 "-"epoch_second "하지만 filebeat에서 쓰기가 실패했습니다. PUT /auth_auditlog { "mapp

0열

1답변

여러 IIS 응용 프로그램 로그 구성 (다중 filebeat.prospectors)

여러 IIS 응용 프로그램에 대한 IIS 로그에 filebeat를 구성하려고합니다. IIS 로그는 각 응용 프로그램별로 별도의 폴더에 저장됩니다. filebeat.prospectors: - input_type: log paths: - c:\inetpub\logs\LogFiles\W3SVC2\*.log document_type

0열

1답변

이전 버전의 logstash에서 filebeat 사용

로그를 logstash 인스턴스로 보내야합니다. 불행히도 logstash의 매우 오래된 인스턴스 (비트 입력을 지원하지 않음)가 실행 중입니다. 그것은 tcp { port => 8888 codec => "json" } 같은 일반적인 TCP 입력이 filebeat의 현재 구성이다가 output.logastash: