logstash-grok

0열

2답변

내가 내 기본 매핑 geoip.location에서 볼 수있는 작동하지 geo_point하도록하는 것은 유형 geo_point에 매핑된다 GET myserver:9200/_template { "logstash": { "order": 0, "version": 50001, "template": "logstash

0열

1답변

Logstash - 사용자 정의 타임 스탬프 오류

Logstash에 타임 스탬프 필드를 입력하려고하는데 dateparsefailure 메시지가 나타납니다. 내 메시지 - 2014-08-01 11 : 00 : 22.123 파이프 라인 파일 input { stdin{} #beats { # port => "5043" # } } # optional. filter { date {

1열

1답변

Grok 이메일과 혼합 된 내용의 IP 주소

이메일 주소와 IP 같은 두 가지 필드를 Grok에 추가하려고합니다. 내가 뭐하는 거지 다음 {: client_ip IP} 이 잘못 grok {match => [ "message", "%{EMAILADDRESS:username_client}" %{IP:client_ip} ]} 첫 번째 비트는 그러나 퍼센트 괜찮습니다. "메시지는"기본적으로 같은 혼합 :

1열

2답변

Logstash grok failed

로그에서 _grokparsefailure로 실패했지만 실제로 실패한 것은 아닙니다. 199.77.22.22 - - [26/Feb/2017:10:18:45 +0800] "GET /myapp/app/i18n/key/parent.selector.label.select.item/?locale=en_GB&dojo.preventCache=1488075524942 HT

3열

0답변

사용자 정의 grok 패턴 내부의 정규식 그룹을 어떻게 참조 할 수 있습니까?

내가 내 로그 라인 특정 URI의 PARAMS에 대한 필드를 추가 할 것은 여기에 예를 로그 라인 : 내가 PARAM1, PARAM2, 3 당겨 및 param4에 대한 필드를 추가 할 2017-03-12 21:34:36 W3SVC1 webserver 1.1.1.1 GET /webpage.html param1=11111¶m2=22222¶m3=&

0열

1답변

Logstash은 (창에서 작업) 내가 logstash에 대해 다음 설정 파일을 만들었습니다

구문 분석 파일을 내 보내지 않습니다 : input { file { path => ["E:/TestLog.txt"] start_position => "beginning" } } filter { grok { match => { "message" => "%{TIMESTAMP_ISO8601:date} %

0열

1답변

Logstash grok 수 오류

My logstash configuration is giving me this error: 내가이 명령을 실행 할 때마다 :/옵션/logstash/빈/logstash -f /etc/logstash/conf.d/logstash.conf --auto 리로드 --debug reason=>"Expected one of #, {, ,, ] at line 27,

0열

1답변

프록시 로그의 Grok 필터

ELK 스택의 GROK 필터를 사용하여 원시 프록시 데이터를 구문 분석하고 구조화하려고 시도하고 있으며 올바른 형식의 타임 스탬프와 사용자 에이전트 문자열을 얻을 수 없습니다. 다음과 같이 로그 샘플을 참조 마십시오 "1488852784.440 1 10.11.62.19 TCP_DENIED/403 0 GET http://xxx.xxx.com/xxx - NON

0열

2답변

ABC, AD_EF, 123을 얻기 위해 logstash 출력 구성을 작성하는 방법은 무엇입니까?

내 로그 형식은 다음과 같습니다 XXX: 03-20 17:52:28: XXX. * 0 XXX [XXX] [X XX: X]:XXX\tABC:AD_EF:123\t0\tXXXXXXXXXXXXXXXX\tXXXXXXXXXXXXXXXXXXX 방법 (123) ABC, AD_EF을 얻을 수있는 logstash 출력 설정을 작성? 출력 예 : 좋은, ABC, DEF 1

1열

1답변

Logstash가 파일 비트 이름이있는 호스트를 대체합니다.

FileBeat -> Logstash -> ElasticSearch -> Kibana이 성공적으로 설정되었습니다. 이제 logstash에서 host을 beat.name으로 덮어 쓰고 싶습니다. 그러나 비트 메타 데이터를 참조하려고하면 변수가 해석되지 않습니다. mutate { add_field => { "timestamp" => "%