logstash

0열

1답변

Logstash KV Plugin, 문자열 값을 타임 스탬프로 변환 Logstash

Logstash 5.5를 사용하여 로그를 구문 분석하고 있습니다. 나는이 파일에서 키/값 쌍을 얻을 KV 플러그인을 사용하고 time taken for doing transfer once for all files in seconds=23 transfer start time= 201708030959 transfer end time = 201708030959.

0열

1답변

logstash에서 시간 형식 및 데이터 형식을 변경하려면 어떻게합니까?

logstash를 사용하여 mysql 데이터를로드하고 elasticsearch에 넣으 려합니다. mysql에서 데이터를로드하기 위해 "jdbc : mysql : // local : portnumber/test? zeroDateTimeBehavior = convertToNull"옵션을 추가했습니다. 시간 형식은 mysql에서 날짜 필드의 값을 가져올 때 변경

0열

1답변

오류 : 주 클래스를 찾지 못하거나로드 할 수 없습니다. org.elasticsearch.tools.JavaVersionChecker

AWS RHEL 서버에 elasticsearch를 설치했습니다. 실행중인 elasticsearch 그것은 exeception 아래 던지고있다. 나는 모든 해결책을 시도했지만 도움이되지 못했습니다. 아무도 나에게 이것에 대한 해결책을 줄 수 없었다. $ /usr/share/elasticsearch/bin/elasticsearch Error: Could n

0열

1답변

KV 필터의 Logstash 문제

Logstash를 통해 ElasticSearch에서 문서를 색인하려고합니다. GET firstname=john&lastname=smith 400 내 목표는 내가 지금까지 filter { grok{ match => {"message" => "%{WORD:HttpMethod} %{GREEDYDATA:KVText} %{NUMBER:time:

0열

1답변

전자 메일 경고에 logstash 사용

Windows 서버에 logstash 5.5.2를 설치했으며 일부 문장을 식별 할 때 전자 메일 경고를 보내려고합니다. 나는 다음과 같은 메시지를 가지고 내 디버그 동안 output { tcp { host => "host.com" port => 1234 codec => "json_lines" } i

1열

1답변

logstash multiline 코덱이 작동하지 않습니다.

나는 탄성으로보고하도록 logstash 파이프 라인을 구성했습니다. 로그 파일을 읽을 수 있습니다. input { file { path => ["abc.log" ] start_position => "beginning" codec => multiline { pattern => "^%{

-1열

1답변

키 바나 색인 생성 문제

"type": "illegal_argument_exception", "이유": "1000의 제한을 초과하는 1469 샤드를 쿼리하려고합니다. 많은 샤드를 쿼리하기 때문에 존재합니다 동시에 조정 노드의 작업을 매우 CPU 및/또는 메모리 집약적으로 만들 수 있습니다.

0열

1답변

docker 컨테이너 안에 dameon으로 logstash를 실행합니다.

공정하게하려면, metricbeat를 사용하여 elastic statarch에 sys 통계를 보내고 kibana에서보기 만하면됩니다. 실마리를 찾기 위해 elasticsearch docs를 통해 읽었습니다. 실제 응용 프로그램이 파이썬으로 작성 되었기 때문에 파이썬에서 내 이미지를 기반으로합니다. 최종 목표는 모든 로그 (metricbeat를 통한 sys

0열

1답변

logstash jms 입력 플러그인이있는 영구 가입자

ActiveMQ 브로커의 문서를 Elasticsearch로 색인화해야합니다. JMS 입력 플러그인 (jriver-jms를 기반으로 빌드 됨)을 사용하여 logstash를 사용하고 있습니다. ActiveMQ 브로커의 주제에 저장된 모든 문서가 Elasticsearch에 저장되도록해야하므로 logstash를 사용하여 영구 가입을 설정하려고합니다. 어떻게해야합니

0열

1답변

Logstash가 시작시 config 파이프 라인을로드하지 않음

rpm 메소드를 사용하여 CentOS 7 (버전 5.6 사용) 상자에 ELK (버전 5.6 elastic/logstash/kibana) 스택을 설치하고 시작할 때 서비스를 실행할 수있게했습니다. 내 파이프 라인 구성에 관한 처리하는 명령에서 아무것도 표시되지 않습니다 ps aux | grep logstash logstash 744 4.6 2.2 33811