grok

0열

1답변

logstash에서 grok 또는 gsub을 사용하여 특정 단어 앞의 문자열 부분을 제거하는 방법은 무엇입니까?

문자열 필드 "origin_message"가 있습니다. 꽤 큰 하나 (메일 내용을 얻기 위해 여러 줄을 사용 "origin_message"의 예 :. Delivered-to: [email protected] A LOT OF OTHER CONTENT Subject: Subject goes here AND THE REST OF THE MESSAGE 원하는

0열

1답변

Logstash - 헤드와 테일로 여러 줄의 메시지 분할

XML 및 기타 임의 출력을 포함하는 로그 파일을 구문 분석하려고합니다. 특정 경우 고객에게 예약이 성공적으로 전송되었는지 여부를 확인하고 싶습니다. [11-28-51.440000] Sending reservation to customer [11-28-51.492900] <?xml version="1.0" encoding="UTF-8"?><SendRese

-1열

1답변

내부에 xml 태그가있는 logstash 사용자 정의 로그

일반 텍스트와 xml 태그가있는 사용자 정의 로그 파일이 있습니다. 별도의 필드에서 어떻게 캡처합니까? 2017년 1월 10일 4시 16분 35초은 AM : 던져 오류가 있습니다 : 여기처럼 보이는 방법입니다 전송 요청이 없음 오류 : SCEO415154712 응답받은 입니다 : SCEO4151547trueTBAfalse7169-1TBAfalse2389-1

0열

1답변

로그에서 json을 구문 분석하는 방법

Logstash/Kibana (ELK 스택)에서 초보자이며 로그에서 지정된 json을 구문 분석하고 "메시지"및 "응용 프로그램"속성을 Kibana의 필드로 추가하는 방법을 모른다. . <30>Jan 30 17:52:43 bts/cit-bts-pms-middleware-dev:sprint-01/cit-bts-pms-middleware-dev[862]: {"

0열

1답변

log4js 용 Grok 필터

내 log4js 로그 용 grok logstash 필터를 만들려고합니다.이 [2017-01-31 08:54:32.491] [WARN] access - 192.1.1.10 - - [Tue, 31 Jan 2017 07:54:32 GMT] "GET /api/test HTTP/1.0" 304 undefined "https://localhost.com/test" "

0열

1답변

Logstash grok 수 필터는 내 응용 프로그램에서

나는 follows- logFormat: '%-5level [%date{yyyy-MM-dd HH:mm:ss,SSS}] [%X{appReqId}] [%X{AppUserId}] %logger{15}: %m%n' 내가 로그의 각 필드에 원하는 이제 INFO [2017-02-03 11:09:21.792372] [b9c0d838-10b3-4495-9915-e64

0열

1답변

Grep Json logstash 필터 용 문자열

나는 logstash를 처음 사용하고 다른 블로그/링크를 통해 자세히 이해하려고합니다. 내가 정상적인 문자열 줄에 포함 된 Json 문자열을 구문 분석 할 문제가 붙어있다. 입력 문자열 2017-01-27 11:54:48 INFO PropertiesReader:33 - {"timestamp":1485518878968,"h":"297268184dde", "l

2열

1답변

Logstash의 필드 문자열을 대체하는 방법

IP 주소 앞에 ":: fffff :"와 같은 문자가 포함 된 Windows 이벤트 로그의 IP 주소 필드가 있습니다. 여기서 소스를 변경할 수 없으므로 Logstash에서이 문제를 해결해야합니다. 나는 검둥이를 빨아 먹어야한다. 그러나 나는 logstash의 ip-address 필드에서이 문자들을 제거하는 간단한 방법을 찾을 수 없다. 내가 예를 if (

0열

1답변

디버거에서 Logstash 필터가 올바르지 만 키 배너에서 검색 할 때 작동하지 않습니다.

디버거에서 내 logstash 필터가 정확하지만 kibana에서 테스트 한 정확한 메시지를 검색 할 때 필드를 표시하지 않습니다. 여기 내 필터입니다 : filter { if [type] == "syslog" { grok { match => { 'message' => '%{SYSLOG5424LINE}' } } syslo

0열

2답변

Logstash 필터 이름에 마침표가있는 경우 필터가 작동하지 않습니다.

그래서 필자는 필드 이름의 모든 마침표를 밑줄로 변경하는 필터를 작성해야합니다. 나는 돌연변이를 즐겁게하고, 나는 다른 것을하지 않고 어떤 일을 할 수 있습니다. 참고로 여기에 나의 현재 생산량은 Kibana입니다. 등 "packet.event-ID"라고 그 필드를 참조하십시오? 나는 그것들 모두를 개명 할 필요가있다. 여기에 내가 쓴 내 필터이며이 문제는