logstash-grok

0열

1답변

여러 일치를 초래할 grok 표현식을 작성하려고합니다. 나는 같은 패턴의 5 번의 반복이있는 라인을 파싱한다. 여러 일치 항목을 반환하는 정규식으로 간단한 패턴을 만들 수 있었지만 Grok이 그런 식으로 작동하지 않는 것으로 보입니다. Ruby를 이해할 수 없으므로 코드를 실제로 검사하지 않았습니다. 예 입력 : 222444555 패턴 : (?<numb

0열

1답변

로그 파일은 elasticsearch에서 apear하지 않을 것입니다

저는 logstash와 elasticsearch에 새로운 기능을 제공합니다. 로그 검색에 대한 첫 번째 로그를 숨길려고합니다. .... 나는 기본적으로 다음과 같습니다 로그가 : 다음 input { file { path => "/home/usr/tmp/logs/mylog.log" type => "test-type" id

0열

1답변

logstash - grok의 DATA 패턴

logstash의 grok 플러그인에서 DATA 패턴을 이해하려고합니다. > 내가 N에 길이 1 아무것도로 해석 [나의 이해가 잘못되면 는 제발 올바른] - DATA .*?가 : 문서를 다음과 같이 DATA 경기 당으로 . 내 스크립트에서 내 입력을 올바르게 구문 분석하지 못합니다. Logstash의 conf : input{ file { pat

0열

1답변

http 입력

을 사용하여 데이터를 logstash에 게시하십시오. JavaScript를 사용하여 브라우저에서 Logstash 입력에 데이터를 게시하는 방법을 알아 내려고합니다. JSON 형식으로 자바 스크립트 포스트 : xhr = new XMLHttpRequest(); var url = "????????????????"; xhr.open("POST", url, tr

0열

1답변

'Access-Control-Allow-Origin-http-plugin logstash 없음

현재 tcp 입력을 사용하여 Logstash에 대한 JavaScript 게시물을 작성하려고합니다. 자바 스크립트 포스트 콘솔 xhr = new XMLHttpRequest(); var url = "http://localhost:5043"; xhr.open("POST", url, true); xhr.setRequestHeader("Content-type"

0열

1답변

grok/정규식을 사용하여 로그 파일에서 json 값을 분할하는 방법

파일에서 json 콘텐츠를 추출해야하는 로그 파일이 하나 있는데 logstash json 필터를 사용하여 구문 분석해야합니다. 내가 한 grok 패턴을 썼지 만 제대로 작동하지 않습니다. 아래는 내 로그 파일입니다. 2016-12-18 12:13:52.313 -08:00 [Information] 636176600323139749 1b2c4c40-3da6-4

0열

1답변

add_field의 logstash JSON

가치를 변환 한 후 I는 로그 I의 값을 가져 logstash 구성을 input { beats { port => "5043" } } filter{ grok { match => { "message" => "%{QS:mydata}"} } json { source => "message"

0열

1답변

탄성 검색에 알 수없는 '프로토콜'설정 5.1.1

저는 하루 종일이 문제를 해결할 방법을 찾고있었습니다. 하지만 내가 가진 전부는 이전 버전의 elasticsearch입니다. fyi, 나는 최신 버전의 엘크 스택을 사용합니다. elasticsearch 버전 : 5.1.1 키바 버전 : 5.1.1 logstash 버전 : 5.1.1 이 내 아파치의 conf입니다 : input { file {

0열

1답변

Logstash에서 매개 변수로 Elastic Search 호스트 이름과 포트를 추가하는 방법은 무엇입니까?

Logstash 출력의 매개 변수로 Elastic Search의 호스트 이름과 포트를 사용하려고 시도했지만 다음 오류가 발생했습니다. Pipeline aborted due to error LogStash::ConfigurationError: Host '%{my_es}' was specified, but is not valid! Use either a ful

0열

1답변

Logstash에서 Grok 필터 오류가 발생했습니다.

내 필터에는 다음과 같은 이유가 있습니다. 이는 delivery_status가 아닌 이메일 만 인쇄합니다. 그러나 전자 메일을 주석으로 처리하면 배달 _status가 인쇄됩니다. 둘 중 하나를 주석 처리하지 않고 둘 다 인쇄 할 수있는 방법이 있습니까? filter { grok { patterns_dir => ["/etc/logstash