Я добавил более одного пути к файлу конфигурации пересылки logstash. Но работает только первый. Он не отправляет журналы для второго пути. Мой файл конфигурации. "network": { "servers": [ "x.x.x.x:5000" ], "ssl certificate":...

Мой файл конфигурации имеет ввод, определенный как: input { file { path => “/Users/user/Desktop/user/apache_logs” } } configtest выдает ошибку: The given configuration is invalid. Reason: Expected one of #, ", ', -, [,...

Я изучаю logstash и использую Kibana для просмотра журналов. Я хотел бы знать, можно ли в любом случае добавлять поля, используя данные из свойства message . Например, лог такой: @timestamp:December 21st 2016, 21:39:12.444 port:47,144...

Использование logstash 5.0.0, использование источника kafka в качестве входных данных -> получение данных и создание вывода в Elasticsearch. (версия ElasticSearch 5.0.0) Логсташ конфиг: input{ kafka{ bootstrap_servers =>...

Я пытаюсь получить данные metricbeat с помощью logstash. (Кафка в качестве ввода и ElasticSearch в качестве вывода). input { kafka { bootstrap_servers => "XX.XX.XXX.XX:9092" topics => ["cc-data"] } } output { elasticsearch {...

Может кто-нибудь объяснить мне, как я могу запускать задачи Celery через Logstash? Является ли это возможным? Если я попытаюсь сделать это в PHP через библиотеку 'php-amqplib', все будет нормально: (без использования Logstash) $connection =...

Итак, я наконец понял, как написать регулярное выражение для Grok с помощью отладчика XPack. Теперь мой вопрос: где именно я должен разместить свой файл пользовательского шаблона в системе, чтобы Logstash мог подобрать пользовательские шаблоны? И...

Я новичок в logstash и ElasticSearch. Мне нравится знать, можно ли подключить logstash к java. Вот мой вопрос, у меня есть несколько типов файлов журналов, и мне нужно проанализировать эти разные файлы журналов. Мне не нравится писать фильтр...

Я пытаюсь перенести данные с сервера postgresql на elasticsearch. Данные postgres находятся в формате JSONB. Когда я запускаю реку, я получаю следующую ошибку. [INFO ][logstash.agent ] Successfully started Logstash API endpoint...

Я настроил вход JMS в logstash, чтобы подписаться на сообщения темы JMS и отправлять сообщения в эластичный поиск. input { jms { id => "my_first_jms" yaml_file => "D:\softwares\logstash-6.4.0\config\jms-amq.yml"...

Вот как выглядит мой объект json, я убедился, что json, который я получаю, является действительным. Я пытаюсь настроить файлы конфигурации для одного и того же, но всегда получаю ту же ошибку Ошибка разбора SON, исходные данные теперь в поле...

Я пытаюсь обработать журналы ниже через стек ELK. Я знаю основы обработки logstash и шаблонов grok, а также умею писать grok для отдельных строк. Но не в состоянии понять общую стратегию извлечения информативной информации из этих журналов....