您好，我正在尝试使用Filebeat和Logstash设置日志分析。下面是我在- type: log paths: # The Logstash hosts这是我的</
浏览 320提问于2019-10-22得票数 0
我正在尝试使用filebeat test ouput -e -c filebeat.yml测试我的配置，我只看到带有命令列表的帮助消息。
实际上，我正在尝试输出数据文件以进行验证。虽然我已经用ok测试了filebeat test config -e -c filebeat.yml。
浏览 52提问于2018-08-04得票数 2
回答已采纳
我在各自的docker-compose.yml中运行logstash和filebeat。但filebeat无法连接到logstash。在等待logstash管道启动后，我可以正确地远程登录到logstash telnet 127.0.0.1 5044。filebeat</e
浏览 2提问于2018-05-03得票数 2
2回答
完成这项工作的最简单方法是什么？是否可以只使用Elastic search和Kibana而不使用logstash？
浏览 8提问于2019-01-31得票数 1
但是，我没有获得Logstash集中式服务器配置指定的筛选器，如果它充当代理的话。我使用Filebeat将日志条目发送到Logstash进行处理。但是，Logstash没有确认fields.tags行，但是在Elasticsearch/Kibana中可以看到它。以下是我的配置。然后是我的Logstash配置文件 beats { }filter {
if "
浏览 14提问于2016-09-16得票数 0
回答已采纳
1回答
我使用ELK堆栈(elasticsearch，logstash，kibana)在Kubernetes环境中进行日志处理和分析。为了捕获日志，我使用了filebeat。yaml下elasticsearch的服务账号、集群角色、集群角色绑定kind: ServiceAccount name: elasticsearchdata: http.host: "0.0.0.0"
path.config: &#
浏览 4提问于2020-11-03得票数 1
我在WINDOWS上执行以下操作: 1.安装弹性搜索，用 2确认。已安装日志存储，使用 logstash -f logstash.config确认 input {In order to do that, change 1 :
In Filebeat prospectorsC
浏览 2提问于2017-05-10得票数 0
回答已采纳
2回答
我最近开始学习ELK，并且成功地在本地解析了我的XML文件。但是现在我想要访问我的服务器来访问我所有的XML文件(每30秒升级一次)，我有我服务器的ip地址，我的问题是:我是应该在本地安装Filebeat并配置我的filebeat.yml来访问服务器，还是应该在服务器上安装Filebeat，然后指出我的本地地址？
浏览 0提问于2018-07-18得票数 0
我已经按照elastic.co中的描述配置了文件节拍filebeat: path: "filebeat</
浏览 3提问于2016-05-12得票数 1
1回答
我让文件在一个码头容器中运行，而logstash在另一个码头容器中运行。警告DNS查找失败""：查找：无效域名2017/04/14 14:16:51.537977 single.go:126: INFO连接错误发布事件(重试)：查找：无效域名2017/04/14 :16:51.538000 single.go:152: INFO发送失败
关于日志存储
浏览 4提问于2017-04-14得票数 0
回答已采纳
1回答
对于我的企业应用程序分布式和结构化日志记录，我使用logstash进行日志聚合，使用elastic search作为日志存储。我有一个清晰的控件将日志从我的应用程序推送到logstash。另一方面，从逻辑库到弹性搜索都有很薄的控制。假设，如果我的elasticsearch因某种愚蠢的原因而下降，logstash日志(/var/log/logstash/logstash<
浏览 2提问于2016-05-19得票数 3
我是麋鹿的新手，我在运行logstash时遇到了一些问题。我一步一步地运行logstash作为结构中的定义，就像我对文件but的操作一样。但是当运行filebeat和logstash时，它的显示logstash成功地运行在端口9600。它以这样的方式呈现Logstash不会从文件节拍中获得输入。我的问题和这个一样，它做了它说<
浏览 8提问于2017-08-12得票数 2
回答已采纳
我在弹性堆栈上工作，我已经运行了elasticsearch和logstash的服务器，并进行了进一步的处理，如文档中所述，此链接sudo ./filebeat -e -c filebeat.yml -d "publish"Exiting: error loading config file: config file ("filebeat.yml")
浏览 2提问于2018-05-25得票数 1
1回答
为filebeat创建管道
、、、、
我已经启用了filebeat系统模块：filebeat setup --pipelines --modules systemsystemctl restart filebeat
这就是logstash所说的pipeline with id [filebeat-7.9.0-system-auth-pipeline] does not e
浏览 98提问于2020-11-17得票数 1
前两天我被困在这个task.Task中，因为有多台Ubuntu机器在云(DigitalOcen)上运行，我必须获取这些机器的日志，并将这些日志发送到配置完整ELK的Logstash。我在一个系统中配置了filebeat，我的filebeat.yml如下所示：paths:filebeat.config.mo
浏览 4提问于2020-03-10得票数 0
我是ELK的新手，在运行logstash时遇到一些问题。我按照以下链接中的定义运行了logatash信息最近30秒内无非零指标 filebeat.prospectors: path
浏览 0提问于2017-01-31得票数 5
2回答
Logstash安全
、、、
我想知道是否有可能实现像logstash和logstash转发器之间的相互握手授权？
目前，我知道logstash为安全性提供了ssl证书，但我不确定这是否是保护日志流的最佳方法。在我的情况下，这些证书不够安全。如果他们被偷了，那你就有危险了。寻找其他可能有用的东西。谢谢!
浏览 7提问于2016-02-02得票数 0
回答已采纳
我有一个应用程序服务器，我在其中配置了filebeat(通过Chef)来提取日志并将其发布到logstash(一个单独的ELK服务器)，然后发布到ES和Kibana。我已经将filebeat配置为仅处理/opt/app_ logs /*.log中的日志，但它似乎也在读取其他位置的日志，因为在/etc/filebeat配置目录中，我有自动生成的filebeat.full.yml和其他ym
浏览 9提问于2017-01-13得票数 0
4回答
我按照这里提到的所有步骤执行了readthedocs，但是我的文件节拍没有将日志发送到url 。我没有配置前面提到的任何logstash文件。我的注册表文件在filebeat启动后填满，filebeat日志(syslog)没有显示有关filebeat的错误
浏览 3提问于2016-06-01得票数 0
此日志文件通过命令行记录由各个客户端服务器中的所有用户执行的所有命令。我添加了以下规则，以便将日志从客户端转发到服务器。但是，使用下面的规则，我的自定义日志文件(/var/ log / rule命令)不会被转发到中央日志服务器。.* @@remotehost:514
对于需要向客户端的rsyslogd.conf中添加哪些配置以将这个自定义日志文件转发到中央日志服务器，有任何帮助吗？
浏览 0提问于2017-08-13得票数 -1
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
