logstash-grok

0열

1답변

grok 일치 : 패턴 또는 일치를 사용하여 시간 동안 로그 파일을 구문 분석하십시오.

로그 파일에서 아래에 언급 된 행을 구문 분석하고 싶습니다. 03 : 34 : 19,491 INFO [: SM-세컨더리 17 : DBBACKUP : 106 -에 정의의 max_allowed_packet 값은 [1,600]가 /etc/mysql/my.cnf [24M]의 값과 일치하지 않는 . 값이 사용됩니다. 파싱 한 후, 출력이어야 Time : 03:34:

0열

1답변

Logstash : 다중 행 데이터에 대한 grok 표현

ELK 스택을 처음 사용했습니다. 나는 다음과 같은 logstash 구성을 작성한 다음 로그 문 2017-10-26 19:20:28.538 ERROR --- [logAppenderService] [Serv01] [restartedMain] ns.pcs.log.appender.LogAppender : [1234] doStuff Some statement he

0열

1답변

Logstash 그로크로 필터 Kafka JSON 메시지

독일 (DE)에 대해서만 kafka json 메시지를 필터링하려고합니다. 그렇게하기 위해 저는 grok 표현을 써야합니다. 누구든지이 json을위한 grok 패턴을 쓰는 것을 도와 줄 수 있습니까? {"table":"ORDERS","type":"I","payload":{"ID":"28112","COUNTRY":"DE","AMT":15.36}} {"tabl

1열

1답변

Grok 패턴을 줄여야 함

방화벽 로그를 구문 분석하기 위해 Grok 패턴을 사용하고 Grok Debugger을 사용할 때 Grok 패턴이 작동합니다. 로그 데이터가 변경되고 각 변경 사항과 일치하는 패턴을 만들었습니다. 내 문제는 ELK가 구문 분석 된 데이터에 대해 여러 개의 중복 필드를 생성하고 있다는 것입니다. 나는 내 겉옷 패턴을 줄이는 방법이 있다고 확신하지만,이 시점에서

0열

1답변

logstash, 필드에

예 로그 KV 및 중복 값을 플러그인 :이 2017-11-27T04:26:33+01:00 node231 PROXY-NODE2: 2017-11-27 04:26:31,559 [INFO] [user=optimus&id=dwql33333fssd&password=****&request=true&response=true&total=225&id=dwql33333fssd

1열

1답변

Telegraf 구문 분석 logstash 스타일의 "grok"패턴

로그 파일에서 유입되는 데이터를 수집하려고했습니다. 나는이 패턴 [inputs.logparser.grok] #patterns = ['%{ts-"20060102-15:04:05.999":timestamp}%{GREEDYDATA:random_data}'] patterns = ['(?<timestamp>\d{8}-\d{2}:\d{2}:\d{

0열

1답변

Logstash : 파일 이름을 기반으로 한 동적 필드 이름

예를 들어 <key>:<value>-<key>:<value>.log과 같은 형식의 파일 이름이 있습니다. pr:64-author:mxinden-platform:aws.log은 테스트 실행의 로그를 포함합니다. 나는 파일의 각 라인을 logstash를 통해 elasticsearch로 스트리밍하려고합니다. 각 줄은 별도의 문서로 취급되어야합니다. 각 문서는 파

0열

1답변

GROU 사용자 정의 정규 표현식에 대해이 zA-Z를 정확히 포맷하려면 어떻게해야합니까?

이미지를 참조하십시오. KIBANA X-Pack Grok 디버거에서 작동하는 간단한 [a-zA-Z] 표현식을 얻으려면 어떻게해야할까요? 여러 가지 맛을 시도하고 내가 정규식 정규식 테스트 환경에서 정규식을 실행했지만 필요한 모든 것을 찾을 수 있지만이 디버거는 내가 알아 내지 못하는 것을 원한다. 다시 이것은 미리 만들어진 것들이 아닌 커스텀 정규식입니다.

1열

1답변

Logstash는 필드 내의 필드를 정의합니다

Grok가 이미 정의 된 필드에서 필드를 저장할 수있는 방법이 있습니까? "log_message"결과 grok { match => [ "message", "\[%{TIMESTAMP_ISO8601:timestamp}\]\s+\[%{DATA:homebridge_app}\]\s+%{GREEDYDATA:log_message}" ] } 이 같은 것들로

0열

1답변

event_set (logstash ruby)가 필드를 제공하지 않습니까?

documentation을 오해했을 수도 있지만, 예를 들어 kibana에서 검색 할 수있는 입력란을 제공하는 event_set이 아닙니까? 또한 여러 게시물을 보았습니다. 그 중 this이 내 문제 (?)를 가장 잘 설명한다고 생각합니다. 나는이 글에서 @magnusbaeck이 제안한 것과 똑같은 구문을 시도했다.이 방법으로 정의 된 새로운 필드를 얻는