logstash

0열

2답변

로그 전달을 보장하기 위해 각 Logstash 배송 업체 노드에 Redis를 배치하는 것에 대해 어떻게 생각하십니까?

0열

1답변

logstash, kibana, elasticsearch를 logstash-server에 설치하고 logstash-forwarder를 클라이언트 - 서버에 설정했습니다. logstash-forwarder가 설치된 클라이언트 서버 5 대를 설치했습니다. 2 ~ 3 대의 클라이언트 서버가있을 때 제대로 작동했지만 더 많은 서버를 추가 한 후 kibana에서 로

2열

2답변

여러 Elasticsearch 색인에서 키바나 정보를 집계하는 방법은 무엇입니까?

우리는 로그 이벤트를 (Logstash를 통해) Elasticsearch로 가져올 수 있도록 여러 관련 응용 프로그램의 로그를 설정하고 있습니다. Kibana 대시 보드를 사용하여 각 응용 프로그램의 로그 색인을 시각화하는 것이 간단했지만 응용 프로그램이 관련되어 있고 해당 활동이 동일한 파이프 라인에 속해 있기 때문에 여러 응용 프로그램에서 수집 된 집계

2열

2답변

float 값의 구문 분석 오류

로그 라인에서 float 값을 가져 오려고하지만 logstash mutate 필터가 값을 반올림하여 정수로 변환합니다. 로그 라인 f413e89e-8c2f-e411-97a5-005056820dbe|0,0033 하고 구성 파일 input { file { path => "log.txt" } } filter { gr

2열

1답변

파이썬 syslogHandler -> syslog : logstash. 시설이 변경되지 않았습니다

logging.handlers.SysLogHandler와 함께 로깅을 시도하고 이것을 logstash로 보냅니다. 파이썬 코드 : import logging from logging import handlers # create logger logger = logging.getLogger('simple_example') logger.setLevel(l

1열

2답변

Logstash는 계속 덮어 씁니다. Elasticsearch index template

Logstash를 사용하여 로그 데이터를 Elasticsearch 데이터베이스로 보내고 있습니다. 나는 1 세에서 파편의 수를 변경을 원하고 ES REST API를 통해 다음과 같은 명령을 실행 : 서버가 OK responsed PUT server_name/_template/logstash { "template": "logstash",

0열

1답변

Logstash + logstash 전달자 + kibana + Elasticsearch로 사용자 정의 로그

Logstash + logstash 전달자 + kibana + Elasticsearch를 구성했습니다. 아파치 오류 로그 & syslog와 같은 시스템 로그 작업. [email protected] CREATE_TIME : 목 9월 4일 2시 41분 54초 2014 받는 사람 : [email protected] 어떻게 내가 읽을 수있는 지금, 나는이 응용 프

2열

1답변

로그 대시 및 균형로드를 확장하는 더 나은 방법은 무엇입니까?

질문의 출처 : https://groups.google.com/forum/#!topic/logstash-users/cYv8ULhHeE0 아래의 logstash 확장 전략을 비교하면 tcp load balancer는 트래픽/CPU 부하가 균형을 이루면 최상의 성능을 발휘합니다. 그러나 logstash-forwarder의 성격으로 인해 항상 트래픽 균형을 맞추

1열

1답변

정확하지 않은 Logstash Metric {}

들어오는 모든 로그의 속도를 logstash에서 모니터링하려고했으나 측정 된 통계가 정확하지 않거나 올바르게 사용하지 못하는 것 같습니다. 현재 로그의 1m 비율을 얻었지만, 아래 출력의 총 카운트에서 볼 수 있듯이, 매 5 초마다 400 개의 로그를 처리하고 있습니다 (메트릭이 플러시 될 때). 이는 50-60 1m가 표시됩니다 (결국 75/min 정도

-1열

1답변

Logstash와 관련된 문제

나는 화주 대신 log stash 전달자를 설정하고 정당한 절차에서 인덱서 쪽을 변경해야했습니다. 하지만 난간을 사용하기 위해 인덱서 측에서 변경 한 후 인덱서를 시작할 수 없으며 아래 오류가 발생합니다. {: timestamp => "2014-07-24T19 : 18 : 47.026000 + 0000", : message => "마일스톤 1 입력 플러그인