logstash-grok

1열

1답변

누군가 내가 잘못하고있는 것을 말해 줄 수 있습니까? 아니면 Logstash가 ISO8601 타임 스탬프를 구문 분석하지 않는 이유는 무엇입니까? 내가 오류 메시지가 실패 행동 ... "오류"=> { "유형"=>이 "[타임 스탬프]를 구문 분석하는 데 실패"=> "mapper_parsing_exception" "이유"입니다 , "due_by"=> { "ty

0열

1답변

Logstash 필터 - 반 json 라인 구문 분석

저는 클라이언트가 redis로 보내고, redst에서 logstash를 읽어서 ES로 보냅니다. 발송인으로 'filebeat'를 사용하고 있습니다. 나는 다음과 같은 예를 들어 라인 구문 분석을 시도하고있다 : (613) 것은 당신이 볼 수 있듯이 : 값으로 ", 액션"나는 필드 이름을 갖고 싶어 결국 09:24:01.969 watchdog - INFO -

0열

1답변

logstash kv {} 기능은 어떻게 작동합니까?

URL 쿼리 매개 변수를 추출하고 싶습니다. this forum answer으로 kv {}로 할 수있었습니다. 하지만 어떻게 작동하는지 알고 싶습니다. param1=val1¶m2=val2&adv=val3¶m3=val4¶m4=val5가 지금은 uri_query로 logstash에서 추출 해당 필드가 있습니다 여기 내 문자열입니다. kv

1열

1답변

logstash에서 grok 필터로 날짜를 파싱하는 중 오류가 발생했습니다.

로그의 날짜와 타임 스탬프를 구문 분석하여 @timestamp 필드에 표시해야합니다. 타임 스탬프는 파싱 할 수 있지만 날짜는 파싱 할 수 없습니다. 입력 로그 : "2010-08-18","00:01:55","text" 내 필터 : 여기 DATE grok { match => { "message" => '"(%{DATE})","(%{TIME})"

1열

1답변

Logstash grok 필터가 Java 정규식 패턴 일치보다 느립니다.

RFC-5424 형식의 일부 syslog 메시지가 있습니다. 나는 logstash grok 필터와 java 정규식 패턴 일치를 사용하여 로그를 구문 분석합니다. 동일한 입력에 대한 두 가지 접근 방식을 비교하고 있습니다. java regex 파싱은 표준 입력에서 입력을 읽고 단일 스레드에서 실행 중입니다. Logstash도 stdin에서 입력을 읽으며 작업

0열

1답변

foo 필드 만 얻으려면 어떻게 필터 { "foo": "bar", "bar": "foo"}를 사용합니까?

나는 https://github.com/trentm/node-bunyan에서 {"name":"myapp","hostname":"banana.local","pid":40161,"level":30,"msg":"hi","time":"2013-01-04T18:46:23.851Z","v":0} 를 복사하여 내 logs.json로 저장합니다. LogStash를 통

0열

1답변

맞춤 날짜 시간은 동일하지만

입력 콤마로 분리된다 grok 수 날짜 필터 logstash에 일치하지 : "2010-08-19", "9시 12분 55초", "56095675" 내가 만든 맞춤 date_time 필드는 2010-08-19;09:12:55 과 일치하지만과 일치하지 않습니다. 키바에 filter { grok { match => { "message" => '"(%{G

1열

1답변

Logstash - 기본 Grok 패턴이 작동하지 않습니다.

Logstash를 처음 사용했습니다. 방금 작업을 시작했습니다. 좋은 튜토리얼을 찾지 못했습니다. 그래서 여기에 내 질문을 게시하고 있습니다. input { file{ path => "C:/software/logstash-5.3.0/logstash-5.3.0/bin/test1.txt" type => "Text File"

0열

1답변

Logstash 그루크 필터 사용자 정의 패턴이 작동하지 않습니다.

로그 파일 (http://codepad.org/vAMFhhR2)이 있는데 그 중 특정 번호를 추출하려고합니다 (라인 18) 사용자 정의 패턴 grok 필터를 작성하여 http://grokdebug.herokuapp.com/에서 테스트했습니다. 그것은 잘 작동하고 원하는 값을 추출합니다. 여기 는 logstash.conf의 모습 방법은 다음과 같습니다 inp

0열

1답변

"기타/UTC"와 "UTC"의 차이점은 무엇입니까?

W3C IIS 로그를 파싱 중이므로 this article을 초보자 용으로 사용하고 있습니다. 그러나 모르는 그의 logstash의 설정 임의이 부분 : ## Set the Event Timesteamp from the log # date { match => [ "log_timestamp", "YYYY-MM-dd HH:mm:ss"