logstash

0열

1답변

Kibana와 elasticsearch가있는 도커! 로그 대책이 필요합니까?

kibana와 elasticsearch로 도커 - 작성을 시도하고 있는데 로그 쓰슈도 필요합니까?

0열

1답변

로그 파일에서 xml 구문 분석 오류를 방지하기 위해 xml 파일 내용을 업데이트하십시오.

닫는 루트 태그가없는 (~ 10k) XML 파일이 있습니다. 이 파일을 xml 필터로 logstash에로드하면 구문 분석 오류가 발생합니다. Logstash가 내용을 구문 분석하기 전에 필터에 닫는 태그를 추가 할 수있는 방법이 있습니까? <root> <elm>....</elm> <elm>....</elm> <elm>....</e

1열

1답변

Kibana에서 사용자 정의 필드를 집계 할 수 있도록 구성하려면 어떻게해야합니까?

ELK 스택을 처음 실행했습니다. 내 웹 응용 프로그램 로그를 Elasticsearch에 공급하도록 Logstash를 구성했습니다. 특정 로그 라인에서 구문 분석되는 user_email 필드에 의해 주어진 고유 사용자의 수를 표시하는 가시화를 Kibana에서 설정하려고합니다. 고유 수 집계를 사용하고 싶지만 집계 할 수있는 입력란 목록에 user_email

4열

1답변

특정 대시 보드에서 일부 키바나 사용자 제한

키바 나에서 특정 대시 보드에만 액세스 할 수있는 일부 사용자를 제한하려고합니다. 키바나 버전 6.0.0을 사용하고 있습니다. 현재 사용자 인증을 위해 Searchguard를 사용하고 있지만 대시 보드에서 사용자를 제한 할 수는 없습니다. 아래는 현재 사용중인 elasticsearch.yml 파일입니다. # ======================== El

0열

1답변

Logstash 사용하기 Elasticsearch 출력 플러그인 오류 : NameError : SSLConnectionSocketFactory를 찾을 수 없음

logstash 버전을 사용하여 MySQL에서 Elasticsearch로 데이터를 가져 오려고합니다. 소프트웨어의 버전 사용 : 자바/JRE 1.8을 Elasticsearch 6.1.0 Logstash를 6.1.0 다음과 같이 내 conf의 내용은 다음과 같습니다 파일 : simple-out.conf내가 logstash을 실행하면 16, input {

1열

1답변

logstash.conf 파일에서 Elasticsearch 암호를 암호화/보안하십시오.

ELK 스택을 보호하기 위해 x-pack을 사용하고 있습니다. elasticstarch 출력 플러그인에 대해 logstash.conf에 일반 텍스트 "username"및 "password"를 지정하고 싶지 않습니다. 그것을 할 방법이 있습니까? 같은 질문의 답을 찾는 사람이 다음 elasticsearch X-팩은 PKI 기반 인증을 지원하는 경우 outpu

1열

1답변

Logstash : NameError : # <AwesomePrint :: Inspector : 0x77011d93>

에 대해 NameLrror : 정의되지 않은 로컬 변수 또는 메서드 'dotfile'LogStash를 EC2 인스턴스로 마이그레이션하려고합니다. AmazonLinux를 실행 중입니다. 명령 tail -f /var/log/logstash/logstash-plain.log 으로 나는 내가 또 다른 오류를 얻기 전에 내가, 누락 된 플러그인을 설치 않았다 201

0열

1답변

elasticsearch는 어디에 있습니까?

ElasticSearch 문서는 bin/ 디렉토리를 참조하지만 그 위치가 확실하지 않습니다. 저는 systemctl start elasticsearch으로 시작하는 우분투 17.10 및 ES 6.1.1에서 실행됩니다. the docs에서 예를 들어 : 정보 난 당신이 DEB 패키지를 통해 Elasticsearch를 설치 추측하고 제공 (저장소 또는 단순히

2열

1답변

Logstash - RabbitMQ 연결 시간 초과 오류

2 노드에 logstash를 설치하여 RabbitMQ에 로그를 보냈습니다. SSL은 RabbitMQ 청취 5671 포트에서 구성됩니다. 5671 포트의 rabbitmq 서버에 로그를 전송하도록 logstash를 구성했습니다. 이것은 저의 구성입니다. input { file { path => "/var/log/messages" st

0열

1답변

로그 스탯에서 호스트 수정

Logstash가 "host": "server01.staging" 인 경우 .으로 값을 나누고 "host": "server01", "env": "staging"을 얻고 싶습니다. 그것을 할 방법이 있습니까? 나는이 시도 : grok { match => { "message" => ... "host" => '\A(?<host>.*?)