logstash-configuration

1열

1답변

인덱스의 데이터 집합에 kibana를 사용하여 data table을 만들려고합니다. 내 데이터베이스에 String 인 필드가 있고 Kibana 메트릭의 sum 집계에 사용할 수 있도록 int으로 변환해야합니다. 내가 직접 Kibana을 통해 변환 할 수있는 방법이 있습니까? 아니면 logstash으로 가서 변환해야합니까?

0열

1답변

Elasticsearch에서 색인/색인을 업데이트하는 방법은 무엇입니까?

나는 logstash을 사용하여 만든 색인 (response_summary)을 가지고 있으며,이 색인은 MySQL 데이터베이스의 색인에 데이터를 넣습니다. 내 관심사는 인덱스를 삭제하고 다시 만들지 않고 새로운 레코드 집합을 데이터베이스에 추가 할 때마다 수동으로 인덱스를 수동으로 업데이트 할 수있는 방법입니다. 또는 db 변경이 완료 될 때마다 자동으로

0열

1답변

logstash에서 sql_last_value에 대한 테이블의 ID를 사용합니까?

내 jdbc 플러그인에 logstash 입력 내용의 MySQL 문이 있습니다. statement => "SELECT * from TEST where id > :sql_last_value" 내 테이블과 같은 어떤 date 또는 datetime 필드가 없습니다. 그래서 새로운 행이 테이블에 추가되었는지 여부를 확인하기 위해 scheduler을 사용하여 분

0열

1답변

jdbc sql_last_value에 varchar/string을 사용할 수 있습니까?

sql_last_value은 이미 jdbc 입력란에 integer 및 datetime 유형의 입력란을 테스트했으며 입력 한 내용은 logstash이며 완벽하게 작동합니다. 내 표에서 datetime 또는 int 필드가없는 경우 난 그냥 골동품이야 , 경우에 시간에 sql_last_value 시간을 업데이트하기 위해, 필드의 varchar/string 유형을

1열

1답변

bro-ids logstash 필터가 작동하지 않습니다.

저는 centos 7에서 ELK 스택을 설정했고 bro를 실행하는 freebsd 11 호스트에서 로그를 전달합니다. 그러나 내 필터는 형제 로그를 올바르게 구문 분석하지 않습니다. CentOS는 ELK 서버에서 다음 filebeat.yml filebeat: registry_file: /var/run/.filebeat prospectors: -

0열

3답변

Elk Elasticsearch logstash 설정

저는 ELK에서 새롭게 입생했습니다. 사실, 우분투 14.04에 이미 Logstash, elasticsearch 및 kibana를 설치했습니다. 우분투에서 기존 로그 파일을 사용하여 ELK를 테스트하려고하면 logstash가 elasticsearch에 로그를로드하지 않고 아무것도 표시하지 않습니다. 이것은 내 logstash 설정 파일입니다 : sudo는

0열

1답변

동일한 서버에서 logstash의 여러 인스턴스를 실행할 수 있습니까?

나는 RSS의 logstash 입력 플러그인뿐만 아니라 내가 RSS에 대해 하나의 logstash 설정 파일을 작성하고 트위터에 대한 하나의 트위터 플러그인과 트위터의 트윗에 다섯 개 뉴스 웹 사이트에서 RSS 피드을 싶어. 내 질문은, 내가 할 경우이 명령에 의해 logstash의 여러 인스턴스를 실행할 수 bin/logstash -f first_conf

1열

1답변

logstash kafka 입력이 작동하지 않습니다.

카프카에서 데이터를 가져 와서 ElasticSearch로 보내려고합니다. 여기 나는 logstash 구성을 사용하고 있습니다 : input { kafka { zk_connect => "localhost:2181" topic_id => "beats" } } output { elasticsearch { hosts => ["localhost:920

2열

1답변

Logstash 5.0에서 5 분마다 스케줄을 실행하는 방법은 무엇입니까?

내 input 안에 jdbc 연결이 있습니다. schedule 속성에 따라 쿼리를 실행하려고 시도하고있는 logstash에 있습니다. 나는 jdbc과 rufus-scheduler을 겪었지만 그 5 개의 별표 (*)가 개별적으로 무엇을 나타내는 지 아직도 꽤 명확하지 않습니다. 내 지식으로 당 , 오른쪽 (* * * * *) 왼쪽에서 별 : (월) 에 (월)

0열

2답변

Logstash 출력을 Elasticsearch 서버에 저장 ConfigurationError

나는 Elasticsearch (2.3.3) 서버에 Logstash (2.4.0) 출력 로그를 사용합니다. input { stdin {} } filter{ } output { elasticsearch { host => localhost } stdout { codec => rubydebug } } 다음 ./bi