logstash-grok

0열

1답변

나는 triyng이므로 irc 서버를 모니터링합니다. 그리고 나는 메시지가 내부의 특정 단어와 일치하는 경우에만 새로운 숫자 필드 (예 : Alert_level)를 만드는 방법에 약하다. 예 : 메시지 : ABC | Alert_level : 1; 메시지 : ZYX | Alert_level 3. 그것의 실행 코드 input { irc {

0열

1답변

logstash에서 grok을 사용하는 배열을 사용하여 다중 행 JSON 구문 분석

안녕하세요. 키바나를 처음 사용합니다. 아래의 입력 파일을 logstash로 파싱하고 키바나에서 사용할 수 있도록 신축성있는 검색을 수행하려고합니다. { "ASRtest": { "ASRHDR": "This is asr HDR", "ASRTestType": "DevTest", "Scenario": [ {

-1열

2답변

Grok가 대괄호로 묶이지 않음

대괄호에 일관된 grok 오류가 발생했습니다. 나는 브래킷을 '\'로 이스케이프했습니다. 나는 또한 와일드 카드로 바보짓을 시도했다. Grok 디버거는 올바르게 구문 분석하지만 프로덕션에서는 구문 분석에 실패합니다. 대괄호가없는 다른 패턴을 파싱하는 동안 동일한 동작을 나타내는 다른 두 개의 항목이 있습니다. '% {단어 : 유형} [% {INT : pid

0열

1답변

Logstash는 grok 구문 분석 된 메시지 만 기록해야합니다.

현재 로그 파일이 filebeat에 의해 발송되고 logstash의 일부 필터 후에는 ES로 전달되는 ELK 스택이 있습니다. 많은 서버와 로그가 있기 때문에 거대한 로그가 logstash로 전송되지만 매우 특정한 유형의 로그 메시지 만 처리하도록 필터를 구성했습니다. 잘하고 있지만 일치하지 않는 로그는 logstash.log 파일에 기록됩니다. 앞서 거대

0열

1답변

logstash에서 grok 또는 gsub을 사용하여 특정 단어 앞의 문자열 부분을 제거하는 방법은 무엇입니까?

문자열 필드 "origin_message"가 있습니다. 꽤 큰 하나 (메일 내용을 얻기 위해 여러 줄을 사용 "origin_message"의 예 :. Delivered-to: [email protected] A LOT OF OTHER CONTENT Subject: Subject goes here AND THE REST OF THE MESSAGE 원하는

2열

1답변

대소 문자를 구별하지 않는 로그 저장 필터 사용

대소 문자를 구별하지 않으려면이 대지 필터를 어떻게 변경합니까? filter { if "foo" in [message] { mutate { add_field => { "Alert_level" => "5" }} } } 나는 https://github.com/elastic/logstash/pull/3636

0열

1답변

Logstash 필드 정규 표현식에서 더 많은 필드 생성

Logstash 필터의 필드에서 새 필드를 추가하려면 어떻게합니까? 예 : field1 => '192.168.0.131 abcd 123' 최종 결과 field1 => '192.168.0.131 abcd 123' srcip => '192.168.0.131' word => 'abcd' number => '123' 당신을 감사합니다!

0열

1답변

로그 데이터를 필터링하는 데 사용할 로그 슈트 패턴

ELK 스택 및 grok 필터를 처음 사용합니다. 키바의 데이터를 표시하는 logstash의 conf 파일 (파이 차트) 내 로그 파일의 위치 C에서 사용할 수에 대한 도움말을 원하십니까 : \ ELK \ 테스트 \이 reviewoutput.log wf_review1 FAILED wf_review2 PASS wf_review3 PASS wf_revie

0열

1답변

사용자 입력 플러그인에 "유형"추가

입력 플러그인으로 필터링 할 때 태그로 사용할 수있는 "유형"필드를 추가하려고합니다. 예를 들어, 'file'입력 플러그인에 "type"을 추가하고 나중에 필터링 할 수 있습니다. 코드 : input { file { path => "/var/log/%{type}.%{+yyyy.MM.dd.HH}" type => "myTyp

0열

1답변

분석 로그

내가 grok 수 일부 로그를 분석하기 위해 노력하고있어하지만 로그 라인이 때로는 같은 보이지 않을 때 그 일을 몇 가지 문제가 있어요 ... 내 이 같은 말을 파일을 할 수 있습니다 로그 외모 :이 [2017-02-03 19:15:51,112] INFO [Group Metadata Manager on Broker 1]: Removed 0 expired o