logstash-configuration

0열

1답변

logstash 구성에서 탄력적 인 파이프 라인 연결을 구성 하시겠습니까?

나는 base64 필드의 데이터를 가져 오기 위해 첨부 파일을 사용하고 있습니다. PUT _ingest/pipeline/attachment { "description" : "Extract attachment information", "processors" : [ { "attachment" : { "field

0열

2답변

LogStash를 사용하여 CSV를 가져올 때 ElasticSearch에서 문자열을 변환합니다.

Logstash에서 ElasticSearch로 간단한 CSV 파일을 실행하려고합니다. 그러나 실행할 때 문자열을 날짜 형식 (첫 번째 날짜 열)으로 변환 할 때 다음 오류가 발생합니다. "error"=>{ "type"=>"mapper_parsing_exception", "reason"=>"failed to parse [Date]", "caused_by

1열

2답변

Java 클래스를 호출하는 Logstash 사용자 정의 입력 플러그인

logstash가 Java 클래스를 호출하도록 사용자 정의 필터 플러그인을 작성했습니다. 요구 사항 : 큐의 각 메시지는 자바 클래스를 호출 들어 이 문제를 **Code:** # encoding: utf-8 require "logstash/filters/base" require "logstash/namespace" require "java" re

2열

3답변

Logstash 5.1.1 "나쁜 URI는 (URI되지 않는 이유는 무엇입니까?)"

오류 : c: \ Program Files \ Logstash \ bin> logstash.bat -e 'input {stdin {}} output {stdout {}}' An unexpected error occurred! : Error => bad URI (is not URI?): File: // c:/Program Files/Logstash/confi

0열

1답변

add_field의 logstash JSON

가치를 변환 한 후 I는 로그 I의 값을 가져 logstash 구성을 input { beats { port => "5043" } } filter{ grok { match => { "message" => "%{QS:mydata}"} } json { source => "message"

0열

1답변

elasticsearch5.1.1 slowlog를 보내서 logstash 5.1.1을 입력으로 사용

이것은 elasticstarch5.1.1의 slowlog를 일치시키는 데 사용되는 logstash5.1.1 구성 파일 내용입니다. 내가 logstash 5.1.1이 실행되면 input { file { path => "C:\Users\571952\Downloads\elasticsearch-5.1.1\elasticsearch-5.1.1\log

0열

1답변

./logstash -f test.conf 때 오류로 인해

[2017-01-05T15 : 18 : 50,554] [ERROR] [logstash.agent] 파이프 라인 이 중단되었습니다. {: exception => #, : backtrace => [ "파일 : /opt/elk/logstash-5.0.1/vendor/jruby/lib/jruby.jar! /jruby/java/core_ext/module.rb :

0열

1답변

Logstash에서 매개 변수로 Elastic Search 호스트 이름과 포트를 추가하는 방법은 무엇입니까?

Logstash 출력의 매개 변수로 Elastic Search의 호스트 이름과 포트를 사용하려고 시도했지만 다음 오류가 발생했습니다. Pipeline aborted due to error LogStash::ConfigurationError: Host '%{my_es}' was specified, but is not valid! Use either a ful

0열

1답변

로그 파일은 elasticsearch에서 apear하지 않을 것입니다

저는 logstash와 elasticsearch에 새로운 기능을 제공합니다. 로그 검색에 대한 첫 번째 로그를 숨길려고합니다. .... 나는 기본적으로 다음과 같습니다 로그가 : 다음 input { file { path => "/home/usr/tmp/logs/mylog.log" type => "test-type" id

0열

1답변

logstash 일치의 log4j 날짜는

내 기록이 시작 괄호에 싸여 : [2017-01-12 01:02:28.975] [some other stuff] more logs. this is multiline 내가이 로그와 그 아래의 모든 라인을 일치하고 싶습니다 - 나는 새로운 타임 스탬프를 볼 때 로그 항목을 끝을 위의 것과 같습니다. input { file { type => "