filebeat

0열

2답변

loadbalance가 true로 설정된 파일 비트로 & 두 개의 logstash 호스트 즉, logstash1 & logstash2가 elasticsearch에 입력됩니다. I는 파일 temp.log에 일부 라인 에코 그러나 난에서 볼 prospectors: - paths: - /home/testLogs/temp.log spo

0열

1답변

filebeat yaml 색인의 현재 파일 이름 사용

paths: - /var/log/*.log 배송 로그는 filebeat의 경로로 사용하고 있습니다. 출력은 elasticsearch입니다. output: elasticsearch: index: filebeat 로그는 이미 JSON 형식으로되어 있습니다. 색인이 로그의 출처를 반영하도록하고 싶습니다. 내 시나리오에서는 누구든지 a

1열

2답변

FileBeat를 ELS 또는 LogStash를 통해 직접 받으시겠습니까?

로그 집계/분석을 위해 ELS 및 Kibana를 설치하고 있습니다. 그것을 사용하는 첫 번째 시스템은 greenfield이므로 시스템을 구성하는 서비스에서 구조화 된 로그를 출력합니다. 로그에 구조를 추가 할 필요가 없다는 것을 감안할 때 FileBeat를 사용하여 로그를 ELS로 직접 보내고 LogStash를 사용하지 않을 계획이었습니다. 이것이 합리적인

0열

1답변

Filebeat with Redis

filebeat의 신축성있는 문서를 기본으로, 플러그인은 filebeat를 통해 이벤트를 redis로 삽입하기 위해 제공되지만 Redis list (파일 구조 유형) 아래에 있습니다. https://www.elastic.co/guide/en/beats/filebeat/current/redis-output.html 모든 이벤트를 해시에 삽입하고 싶은가요?

0열

1답변

Logstash 나는 다음과 같은 설정을 사용하여 여러 로그를 보내도록 FileBeat를 구성한

FileBeat의 여러 그룹 설정 너무 많은 메시지 : 내가 아는 한 - paths: - /opt/wls/domains/filename.log input_type: log document_type: log_doc multiline: pattern: ^%{TIMESTAMP_ISO8601} nega

0열

2답변

nginx로 logstash 클러스터를로드 밸런싱 할 수 있습니까

여러 파일 비트에서 5000 개를 수신하는 2 대의 logstash 서버가 있습니다. 로그 쉬트 서버 중 하나에서만 트래픽이 발생합니다. nginx로로드 균형을 조정할 수 있습니까? 탄력 검색 서버 클러스터에서도 동일한 작업을 수행 할 수 있습니까?

0열

2답변

요소 사이에 줄 바꿈이없는 XML 데이터를 filebeat을 사용하여 전달하십시오.

로그 요소 사이에 줄 바꿈이없는 XML로 된 로그 파일 세트 (WCF 추적 파일)가 있습니다. 대신 시작 태그/종료 태그가 있습니다. 예 : <E2ETraceEvent><log data/></E2ETraceEvent><E2ETraceEvent><logdata/></E2ETraceEvent> 나는 ES에 별도로 E2ETraceEvents를 저장하고 싶습니

0열

1답변

stdout과 stderr를 Logstash로 보내기

우리는 stdout과 stderr에 로그하는 docker 컨테이너를 통해 Mesos에 배치 된 많은 서비스를 가지고 있습니다. 우리는 이제 ELK를 소개하고 있으므로이 로그 데이터를 Logstash에 보내야합니다. 서비스 프로세스를 시작하고 stdout 및 stderr을 캐치하고 (시간이 지남에 따라 잘리는) 파일에 쓰는 래퍼 프로세스가 있고 FileBea

2열

1답변

Kafka-Connect와 Filebeat 및 Logstash

카프카에서 소비하고 Hadoop 및 Elasticsearch에 데이터를 저장하려고합니다. 현재이 작업을 수행하는 방법은 2 가지입니다. Filebeat를 사용하여 Kafka에서 소비 한 다음 ES에 보내고 Kafka-Connect 프레임 워크를 사용합니다. Kafka-Connect-HDFS 및 Kafka-Connect-Elasticsearch 모듈이 있습니

0열

1답변

Logstash는 Filebeat의 필드를 기반으로 조건부 필터링을하지 않습니다.

Zabbix 로그 데이터를 ELK 스택으로 보내서 타이밍 상관 관계를 분석하려고합니다. 그러나 Logstash 중앙 집중식 서버 구성에서 지정한 필터가 에이전트로 작동하는 경우에는 표시되지 않습니다. 나는 Filebeat를 사용하여 처리를 위해 Logstash에 로그 항목을 보냅니다. 그러나 fields.tags 행은 Logstash에 의해 확인되지 않고