filebeat

0열

2답변

출력으로 ES가있는 filebeat를 사용 중입니다. 내가 지정한 : input_type : log document_type : apache 경로 : -/var/log/httpd/* _log /etc/filebeat/filebeat.yml에 있고 키바 나의 결과를 성공적으로 볼 수 있습니다. 그러나 나는 "감시자"와 놀고있어 HTTP 반환 코드 404를 기

0열

1답변

Kibana와 elasticsearch 나머지 API 검색 결과의 불일치

ELK Stack을 설정했습니다. kibana에서 특정 유형의 로그 이벤트를 쿼리하면 시작할 때부터 20 개의 결과를 얻었지만 올바른 결과가됩니다.하지만 나머지 쿼리를 사용하여 같은 유형의 로그 이벤트를 쿼리 할 때 컬을 사용하면 10 개의 결과 만 반환합니다. 확실하지 무엇이 여기에 잘못 .. 참고 양쪽 문자열을 메시지 필드에 대한 쿼리. 내 컬 쿼리 :

3열

2답변

Filebeat/ELK에서 서로 다른 로그에 대해 별도의 인덱스를 정의하는 방법은 무엇입니까?

elasticsearch에 전달 된 logstash으로 가져온 여러 로그에 대해 분리 된 인덱스를 만드는 방법을 궁금합니다. 따라서 kibana에 두 개의 인덱스를 정의하고 검색 할 수 있습니다. 필자의 경우 몇 대의 클라이언트 서버 (각각 filebeat과 함께 설치됨)와 중앙 집중식 로그 서버 (ELK)가 있습니다. 각 클라이언트 서버에는 여러 종류의

2열

3답변

filebeat, logstash 및 elasticsearch를 사용하여 json 형식 로그를 kibana로 보내시겠습니까?

나는 다음과 같은 로그가 : {"logId":"57aaf6c8d32fb","clientIp":"127.0.0.1","time":"03:11:29 pm","uniqueSubId":"57aaf6c98963b","channelName":"JSPC","apiVersion":"v1","modulName":null,"actionName":"apiRequest","ty

0열

1답변

다른 시스템에서 복사 한 정적 log4j 로그 파일을 수동으로 LogStash ELK 서버로 푸시 할 수 있습니까?

나는 수동으로 매일 3 서버에서 파일을 복사하고 있습니다. 보안상의 이유로 자동 전달자를 설정할 수 없습니다. 그래서 나는 3 개의 디렉토리 srvapp1 srvapp2와 dbserver를 가지고 있으며이 파일들을 수동으로이 폴더에 복사한다. 어떻게 이러한 파일을 logstash로 푸시 할 수 있습니까? app.log app.log.1 형식의 log4j 형

2열

1답변

다중 비트에서 중앙 집중식 Logstash로 입력을 관리하는 방법

10 대의 컴퓨터에서 로그를 가져 오기위한 로그 집계에 Elastic Stack을 사용하고 싶습니다. Filebeat를 10 대의 컴퓨터에 설치하려면 & 각 컴퓨터의 로그를 가져 와서 별도의 컴퓨터에 설치된 중앙 집중식 Logstash 서버로 보내십시오. 별도의 컴퓨터에 Logstash Elasticsearch & Kibana가 설치되어 있습니다. 내가 처

1열

1답변

logstash filebeat centos 용 서비스 계정

CentOS 7 환경에서 작성한 사용자 계정으로 filebeat (logstash 전달 용)를 얻으려고합니다. root 대신 filebeat. 나는 /etc/rc.d/init.d/filebeat 파일을 다음과 같이 편집하려고 시도했지만 아무 소용이 없습니다. 내가 잘못된 일을하고있을 수도 있지만 BASH 스크립팅에 대해 조금 새로운 점을 들었을 것입니다.

0열

1답변

filebeat를 배송 업체로 사용하면 어떤 이점이 있습니까?

Filebeat는 로그 데이터를 logstash에 전달하는 데 사용됩니다. Logstash는 해당 데이터를 포트 5044에서 읽습니다. input { beats { port => 5044 } } 우리는 직접 데이터를 logstash에 공급할 수 있습니다. input { file { path => "/tmp/

1열

1답변

로그 비트 이벤트의 수를 측정하는 방법 logstash가 처리되었습니다.

다음과 같은 ELK 스택이 있습니다 : FileBeat -> Redis -> Logstash -> ES -> Kibana. Logstash에서 metrics 플러그인을 사용하고 있지만 이해할 수 없습니다. 특정 시점에서 파일 비트 및 logstash에서 처리 한 이벤트 수를 기준으로 로그에서 읽은 이벤트 수를 재 측정 할 수 있습니까? input

0열

1답변

IIS에서 logstash 및 x-forwarded-for

방금 Windows에서 ELK 서버를 구축 했으므로이 프로세스를 처음 사용했습니다. 나는 문서를 읽었지만로드 밸런서 뒤에있는 IIS 고급 로그, 특히 x-forwarded-for 데이터를 구문 분석하는 데 문제가 있습니다. 내 고급 로깅이 다음과 같은 데이터를 출력하도록 설정되었습니다. 이 :이처럼 내 logstash.conf을 설정 $date, $ti