logstash

0열

1답변

filebeat에 cert가 필요하고 metricbeat에 key, ca 및 cert가 필요한 이유는 무엇입니까?

나는 전체 ELK 스택에 새로운 것이므로 원격 ELK 스택에 연결하기 위해 filebeat와 metricbeat를 설정했다. 모두 v6.0.0-rc1 SSL 설정이 다소 혼란스럽고 질문이 남았습니다. filebeat에 cert가 필요하고 metricbeat에 key, ca 및 cert가 필요한 이유는 무엇입니까? filebeat.yml ssl: c

0열

1답변

logstash 필터 플러그인에서 문자열을 데이터 필드로 변환하는 방법

ELK 스택을 처음 사용했습니다. 지난 1 주간의 대담과 신축성있는 수사를 탐구합니다. 타임 스탬프 (기본값은 문자열 유형으로 간주 됨)를 날짜 유형 필드로 변환하는 데 어려움이 있습니다. 문자열 "Thu May 18 06:39:44 CEST 2017"은 logstash 필터 날짜 플러그인을 사용하여이 문자열을 날짜 필드로 변환하려는 도구 로그의 타임 스탬

0열

1답변

Logstash에서 "초당 이벤트 수"를 보는 방법?

나는 Elasticsearch를 사용하여 경보를 작성 중이며 초당받는 이벤트 수에 대한 로그 저장 노드 중 하나의 데이터에 액세스해야합니다. 모니터링 (공식적으로 놀라운 일) 탭에서이 정보는 그래프 형식으로 쉽게 사용할 수 있습니다. 어쨌든 스크립팅과는 별도로 ELK API를 사용하여 동일한 정보를 얻을 수 있습니까?

1열

1답변

Logstash grok 수 패턴 오류

내가 <189>11762: SW01: ]: Oct 19 15:46:15.776 GMT: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet1/0/5, changed state to up 내가 SW01 후 제거] 위해 노력하고 아래의 패턴을 사용하여 성공하고 다음과 같이 시스코 스위치에서 로그

0열

1답변

Grok 사용자 정의 시간 형식

다음과 같은 시간 형식이 있습니다. 2017-10-15T06:25:02.186227-04:00 이 부분적으로 작동하는 %{NUMBER:year}-%{MONTHNUM:month}-%{MONTHDAY:day}T%{HOUR:hour}:%{MINUTE:minutes}.%{SECOND:second}

0열

1답변

logstash를 사용하여 동적 루비 해시를 구문 분석합니다.

logstash를 사용하고 로그에 Ruby 해시가 있습니다. 내가 필드에 "PARAMS"다양한 id: 20171023080217469299836 time: 2017-10-23 08:02:17 +0500 login: 123 params: {:service_id=>21164, :user_id=>"771713"} {

0열

1답변

Logstash in Docker - 2 이벤트를 1 이벤트로 통합하십시오.

Docker에서 공식 이미지를 통해 ElasticStack을 실행 중입니다. 말했다 Cannot create pipeline {:reason=>"Couldn't find any filter plugin named 'aggregate'. Are you sure this is correct? Trying to load the aggregate filter pl

0열

1답변

grok 일치 : 패턴 또는 일치를 사용하여 시간 동안 로그 파일을 구문 분석하십시오.

로그 파일에서 아래에 언급 된 행을 구문 분석하고 싶습니다. 03 : 34 : 19,491 INFO [: SM-세컨더리 17 : DBBACKUP : 106 -에 정의의 max_allowed_packet 값은 [1,600]가 /etc/mysql/my.cnf [24M]의 값과 일치하지 않는 . 값이 사용됩니다. 파싱 한 후, 출력이어야 Time : 03:34:

-1열

1답변

logstash를 사용하여 사용자 정의 형식의 로그 파일을 json으로 분할하는 방법은 무엇입니까?

내 질문에 txt 로그 파일 logstash 로그 파일을 spliting과 관련이 있습니다. 그 사용자 정의 문자열 txt json 포메이션하지만 어떻게? 그런 내 로그 : 2017-10-18 18:04:25,194|231|ERROR|Ex:GeneralResource_tr-TR_Title.ResourceKey_1 resource key already add

0열

1답변

logstash가 같은 id를 가진 탄성 검색에서 동일한 레코드를 업데이트하는 방법

logstash가 동일한 document_id를 가진 탄성 검색 인덱스의 기존 레코드를 업데이트하는 방법에 의심의 여지가 있으며 데이터베이스와 함께 예약 된 작업으로 실행됩니다 (ES- LS-DB). logstash가 색인의 모든 레코드를 제거하고 모두 삽입하거나 문서 ID를 일치시켜 업데이트 된 레코드를 업데이트합니까? (이 문서 ID는 데이터베이스에서