logstash-forwarder

2열

1답변

2 노드에 logstash를 설치하여 RabbitMQ에 로그를 보냈습니다. SSL은 RabbitMQ 청취 5671 포트에서 구성됩니다. 5671 포트의 rabbitmq 서버에 로그를 전송하도록 logstash를 구성했습니다. 이것은 저의 구성입니다. input { file { path => "/var/log/messages" st

0열

1답변

Solaris에서 FileBeat 실행

Solaris - SunOS에서 FileBeat를 실행하려고했습니다. 나는 성공적으로 logstash와 elasticsearch를 실행할 수있었습니다. 그러나 FileBeat는 쉘 스크립트 대신 실행할 수있는 실행 파일을 제공하므로 문제가 발생합니다. 진행 방법에 대해 도움을받을 수 있습니까?

0열

1답변

Centos 6.5에서 다른 사용자 또는 서비스 계정으로 filebeat 실행

Centos 6.5에서 filebeat을 다른 사용자 또는 서비스 계정으로 시작하는 가장 좋은 방법은 무엇입니까? 내가 service filebeat start으로 시작할 때, 항상 루트로 실행됩니다. 이이를 CentOS 6.5에 /etc/init.d/filebeat 파일의 내용은 다음과 같습니다 #!/bin/bash # # filebeat file

-1열

1답변

grok 패턴이 Logstash의 로그 파일에서 특정 단어가있는 행을 가져옵니다.

"스왑 메모리 부족"이라는 단어가 들어있는 줄을 가져야하는 몇 가지 사용자 정의 파일 로깅을 위해 Logstash를 구현하려고합니다. filter { if [type] == "syslog" { grok { match => { "message" => "%{SYSLOGTIMESTAMP:syslog_timestamp} %{SYSLOG

0열

1답변

logstash forwareder가 파일 핸들을 해제하지 않습니다.

logstash forware 로그를 보내고 있습니다. 전달자, logstash, elasticsearch 모두 localhost에 있습니다. 발송인이 로그 파일을 읽는 UI 애플리케이션이 하나 있습니다. 전달자가 실행 중이면 로그 파일 보관이 작동하지 않습니다. 로그는 동일한 파일에 추가됩니다. 매분마다 로그 파일을 보관하도록 구성 했으므로 변경 사항을

-1열

1답변

다중 logstash 서버에 logstash-forwarder를 설치하는 방법은 무엇입니까?

현재 우리는 2 개의 로그 서버로 로그 전달을하고 있습니다. logstash-forwarder를 단일 시스템에 설치할 수있는 방법을 알 수 없습니다. logstash-forwarder로 여러 logstash 포워딩 로그로 가능합니까 ?? 그 밖에도 filebeat로 어떻게 할 수 있습니까 ??

0열

1답변

logstash-forwarder가 간략한 요청 당 100 개 이상의 이벤트를 보내지 않는 이유는 무엇입니까? 아래와 같이

150 기본적으로 나는 그것이 이벤트가 나무꾼 (logstash-전달자)의 요청에 따라 전송 제어 flush_size 것을 알했지만 내가 설정 한 config :flush_size, :validate => :number, :default => 150 FILE : /opt/logstash/lib/logstash/outputs/elasticsearch_ht

2열

1답변

Logstash 필터링

나는 다음과 같은 형식으로 /var/log/myLog.json에 JSON 객체 (라인으로 라인)을 기록하는 파이썬 스크립트가 : {"timestamp":"2016-07-21T01:20:04.392799-0400","in_iface":"docker0","event_type":"alert","src_ip":"172.17.0.2","dest_ip":"172.17

1열

1답변

logstash 발송인을 통해 오류 로그를 보내는 방법

Logstash를 사용하여 JSON 메시지를 API로 출력하고 있습니다. 로그 파일에서 로그를 읽습니다. 구성이 정상적으로 작동하고 있으며 모든 메시지를 API로 보내고 있습니다. 내 구성 파일 TID: [-1234] [] [2016-06-07 12:52:59,862] INFO {org.apache.synapse.core.axis2.ProxyService}

0열

1답변

Logstash 인스턴스 슬레이브 장애 조치

누군가 Logstash를 확장하는 방법을 알고 있습니까? 스케일링이란 무엇을 의미합니까? jdbc에서 Kafka로 메시지를 생성하는 Logstash 인스턴스가 하나 있는데 Logstash 서비스가 설치되어 있고 그 노드의 인스턴스가 갑자기 작동하지 않는 노드가 있다고 가정 해 봅시다. 마스터 - 슬레이브 구성과 같은 동일한 프로세스를 계속하는 방법은 무엇입