logstash-configuration

0열

1답변

현재 로그 파일이 filebeat에 의해 발송되고 logstash의 일부 필터 후에는 ES로 전달되는 ELK 스택이 있습니다. 많은 서버와 로그가 있기 때문에 거대한 로그가 logstash로 전송되지만 매우 특정한 유형의 로그 메시지 만 처리하도록 필터를 구성했습니다. 잘하고 있지만 일치하지 않는 로그는 logstash.log 파일에 기록됩니다. 앞서 거대

0열

1답변

Logstash - 카프카에서 ES까지의 데이터

logstash 5.0.0을 사용하여 카프카 소스를 입력으로 가져 와서 데이터를 가져 와서 Elasticsearch에서 출력을 생성합니다. (ElasticSearch 버전 5.0.0) Logstash의 conf : input{ kafka{ bootstrap_servers => "XXX.XXX.XX.XXX:9092","XXX.XXX.XX.XXX:9092"

2열

1답변

대소 문자를 구별하지 않는 로그 저장 필터 사용

대소 문자를 구별하지 않으려면이 대지 필터를 어떻게 변경합니까? filter { if "foo" in [message] { mutate { add_field => { "Alert_level" => "5" }} } } 나는 https://github.com/elastic/logstash/pull/3636

2열

2답변

서버 간 통신을위한 Java Key Store 및 HTTPS가 작동하지 않습니다.

Java Key Store로 작업 한 것은 처음이며 약간의 어려움이 있습니다. 로그를 ServerA (으)로 전송하면 ServerB입니다. 로그를 트래 피킹하는 보안되지 않은 http 통신을 설정할 수 있습니다. 그러나 https을 사용하여 보안 통신을 설정하기 위해 JKS을 통합하면 아무 것도 수신되지 않습니다. ServerB. JKS을 사용하여 두 서버

0열

1답변

Logstash 필드 정규 표현식에서 더 많은 필드 생성

Logstash 필터의 필드에서 새 필드를 추가하려면 어떻게합니까? 예 : field1 => '192.168.0.131 abcd 123' 최종 결과 field1 => '192.168.0.131 abcd 123' srcip => '192.168.0.131' word => 'abcd' number => '123' 당신을 감사합니다!

0열

1답변

filebeat 로그인의 document_type을 설정하면 파일 다시 시작이 중지됩니다.

필자는 filebeat를 통해 서버에있는 사용자 정의 로그를 가져 오려고 시도하고 내 ELK 스택에서 사용하기 위해 logstash로 보냅니다. 올바르게 작동하도록 설정했는데 현재 정상적으로 작동합니다. 그러나이 특정 로그에 대한 로그 대시 필터를 추가하고자하므로이 로그에 대해 document_type 필드를 추가하여 logstash에서 필터를 기반으로 필

0열

1답변

사용자 입력 플러그인에 "유형"추가

입력 플러그인으로 필터링 할 때 태그로 사용할 수있는 "유형"필드를 추가하려고합니다. 예를 들어, 'file'입력 플러그인에 "type"을 추가하고 나중에 필터링 할 수 있습니다. 코드 : input { file { path => "/var/log/%{type}.%{+yyyy.MM.dd.HH}" type => "myTyp

0열

1답변

Logstash하는 대량 요청을 Elasticsearch하기 위해 SSL은 incorrectly- 맨티 코어 :: ClientProtocolException logstash

ES 버전을 종료 피어 2.4 ' "[에서 구성 Elasticsearch에 대량 요청을 보내려고 xxxx.com : 9200 "], 오류가 발생하여 실패했습니다! 제공된 구성을 사용하여이 컴퓨터에서 elasticsearch에 연결할 수 있습니까? 오류 : "SSL peer shut down incorrectly", Manticore::ClientProtoc

2열

1답변

jmx 플러그인이 logstash에서 작동하는지 테스트하는 방법

전체 ElasticSearch 프레임 워크를 처음 사용하고 logstash-input-jmx 플러그인을 다운로드 했으므로 구성을 테스트해야하지만 다음 중 하나에서 찾을 수 없습니다. LogStash 문서에서 플러그인을 테스트하는 방법을 정확하게 설명합니다. GitHub의 플러그인 문서에있는 내용은 하단에있는 문장으로 LogStash를 시작하고 플러그인을 테

2열

1답변

Logstash elasticsearch에서 문서 업데이트

logstash를 통해 elasticsearch의 특정 필드를 업데이트하려고합니다. logstash를 통해 일련의 필드 만 업데이트 할 수 있습니까? 아래의 코드를 찾아주세요, 우리는이 null 값 필드 대신 null 값 업데이트를 건너 뛰는의 제거지고 사용할 때 우리는 위의 구성을 사용하는 input { file { path => "/