logstash

0열

1답변

독일 (DE)에 대해서만 kafka json 메시지를 필터링하려고합니다. 그렇게하기 위해 저는 grok 표현을 써야합니다. 누구든지이 json을위한 grok 패턴을 쓰는 것을 도와 줄 수 있습니까? {"table":"ORDERS","type":"I","payload":{"ID":"28112","COUNTRY":"DE","AMT":15.36}} {"tabl

0열

1답변

로그 스탯에 특정 하위 문자열이있는 필드 삭제

값에 특정 하위 문자열이있는 필드를 삭제하려고합니다. ruby { code => " event.each do |key, value| if value =~ /substring/ event.delete(key) end end " } 내가 태그

1열

1답변

Grok 패턴을 줄여야 함

방화벽 로그를 구문 분석하기 위해 Grok 패턴을 사용하고 Grok Debugger을 사용할 때 Grok 패턴이 작동합니다. 로그 데이터가 변경되고 각 변경 사항과 일치하는 패턴을 만들었습니다. 내 문제는 ELK가 구문 분석 된 데이터에 대해 여러 개의 중복 필드를 생성하고 있다는 것입니다. 나는 내 겉옷 패턴을 줄이는 방법이 있다고 확신하지만,이 시점에서

0열

1답변

조건부 필터링 elasticsearch

에서 나는 다음에게 filter.conf의 내 logstash 구성 파일이있는 경우에 : filter { mutate { add_field => { "node" => "%{[@metadata][rabbitmq_headers][node]}" "connection" => "%{[@metadata][rabbitmq_h

0열

1답변

Logstash가 폴더 (* .csv)에서 csv 파일을 읽지 않습니다.

로그 저장을 사용하여 CSV 파일의 로그 데이터를 탄성 검색으로 푸시합니다. 이것은 CSV 파일을 elasticsearch로 푸시하는 구성 파일입니다. input { file { path => "C:\Projects\Tools\ELK\data\CI_Report\*.csv" start_position =>"beginning

0열

1답변

Logstash Docker with pipelines.yml

나는 logstash Docker 컨테이너 (docker.elastic.co/logstash/logstash-oss:6.0.0)를 pipelines.yml을 사용하여 다중 파이프 라인으로 실행하려고 노력해 왔지만 실행하지 마라. 여기 내 Dockerfile 다음과 같습니다 : I 파이프 라인 내부 logstash.conf를 추가하는 경우 FROM docke

0열

1답변

kibana의 로그 양식 대시 보드에 대한 자세한 정보를 얻는 방법

안녕하세요 저는 Kibana (ELK 스택)를 처음 사용합니다. Kibana에서 오류 대시 보드를 만들었지 만 오류에 대한 자세한 정보가 필요하면 어떻게받을 수 있습니까? 오류가 만들어 졌기 때문에 알 수 있습니다. 어떻게 얻을 수 있습니까? 모든 사항에 감사드립니다.

0열

1답변

Logstash 내가 콘솔 로그를 잡아 구축하고 빌드 세부 사항과 함께 json으로 BLOB에 추가 현재 내 젠킨스의 끝 부분에 라인

하여 전체 로그 행을 구문 분석하고, 나는 그 컬을 통해 logstash 보내하기 def payload = JsonOutput.toJson([ CONSOLE: getConsoleText(), BUILD_RESULT: currentBuild.result, ] << manager.getEnvVars() ) sh

1열

1답변

Logstash가 구성된 입력 파일에서 읽지 않습니다.

Logstash가 지정된 로그 파일에서 읽도록 구성하려고합니다. 내가 stdin에서 읽을 수 있도록 구성하면 예상대로 작동하지만 Logstash의 메시지와 Kibana UI에 표시됩니다. 나는 파일 입력과 Logstash을 실행할 때 $ cat /tmp/logstash-stdin.conf input { stdin {} } output {

0열

1답변

Logstash : logz.io에 프록시를 통해 로그 전달

logstash를 사용하여 실행중인 응용 프로그램에서 logz.io로 stdout을 보내고 싶습니다. 응용 프로그램과 logstash는 docker-compose가 관리하는 docker 이미지로 설정 (이미지 풀, network_mode, 로깅 드라이버 등)을 수행합니다. Logstash 입력은 gelf-input-plugin을 통해 처리됩니다. logz.