我从一个应用程序向logstash发布了一个json，想要获得一个带有logstash geoip插件的IP地址的位置。然而，我得到了一个_geoip_lookup_failure。这是我的logstash配置 http { codec => json</
浏览 125提问于2019-04-16得票数 0
我正在审查我的日志策略(来自OS和登录到syslog的应用程序的日志，以及我自己的应用程序中的日志，我可以自由地决定日志的内容和位置)。我对Logstash没有太多的经验，我想知道通过它记录JSON数据是否有附加价值(而不是直接将它们发送到Elasticsearch)。我能想到的唯一优势是日志可以一致地发送到stdout (然后由syslog获取)，然后一致地发送到Logstash (作为syslo
浏览 0提问于2019-03-10得票数 0
1回答
我有以下logstash过滤器配置，其中输入是一个已经有纬度和经度数据的JSON文件。当我在文档中索引数据时，我确实找到了经度和纬度属性。如何使用此信息在地图上显示点？当我转到Visualize选项卡，并尝试从下拉列表中进行选择时，系统显示没有兼容的类型。我知道我需要将它们设置为geohash类型。你有什么办法让它正常工作吗？filter{source => &
浏览 3提问于2015-09-18得票数 0
我试图使用一个ELK堆栈来创建GeoIP数据，它可以在Kibana中可视化。我的logstash文件的GeoIP部分如下所示； add_tag => [ "geoip" ]
database => "/etc/logstash/GeoLiteCity.dat][coordinates]", "float
浏览 4提问于2015-11-12得票数 3
回答已采纳
我想在Kibana4的磁贴地图中显示geoip字段。使用标准/自动logstash geoip映射到elasticsearch，一切都很好。但是，在创建非标准的geoip字段时，我不太确定如何自定义logstash中的elasticsearch-template.json，以便在elasticsearch中正确表示该字段，以便可以在Ki
浏览 2提问于2015-03-24得票数 0
我可以在“发现”一节中看到geoip.location数据，但是当我将其可视化为Tile Map时，我选择了Geo Coordinates桶类型，然后选择了聚合类型GeoHash，然后当我进入Field时，它是空的。基巴纳4.0.1
下面是我的logstash配置：经过大量挖掘，我找到了一种
浏览 1提问于2015-04-15得票数 3
回答已采纳
我试图从Logstash中的Ruby过滤器插件中调用一些Python代码。我遇到的问题是试图在Ruby脚本调用的Python代码中使用外部依赖关系造成的。正如我所预料的，Ruby没有“看到”那些依赖项，但是我以前从未使用过Ruby，也没有编写过Logstash过滤器插件，所以请帮助。=> "<PATH_TO_PYTHON_FILE_THAT_I_WANT_TO
浏览 16提问于2022-10-17得票数 0
回答已采纳
1回答
我使用python-logstash来写入logstash。它提供了添加额外字段的选项，但问题是所有字段都在'message‘字段下。正如我所说的，所有额外的变量都落在'message‘字段中，而不是当我希望该字典中的每个键都成为kibana中的一个字段时。如何做到这一点呢？另外，我从logstash中得到了以下错误(我在powershell中看到了它)： [E
浏览 45提问于2020-01-09得票数 2
3回答
从一个简单的java应用程序向我的logstash实例发送日志数据时，我遇到了一些问题。对于我的用例，我尽量避免使用tcp，而是通过一个原始的log4j套接字在单独的行上批处理json事件。我的logstash配置文件如下所示： tcp { codec => json
}
浏览 0提问于2016-02-02得票数 10
回答已采纳
我正在尝试让kibana-4地理地图与ELB日志一起工作我检查了检查元素-也没有我如何才能看到错误是什么？我<
浏览 3提问于2015-03-30得票数 0
后两种情况都很好，但我需要配置第一种，所以它有并使用http输入柱塞，然后使用CSV，我将传递它。到目前为止，我已经尝试过了，它运行，但我认为它没有使用配置，我告诉它services: image: docker.elastic.coinstall logstash-input-http"
command: bash -c 'bin/<e
浏览 6提问于2019-12-11得票数 9
2回答
我有以下基础设施：在启动文件节拍之前，我用elasticsearch建立了它，并将它的仪表板安装在kibana上。我可以在kibana中使用收集到的日志，并使用上面命令安装的NGi
浏览 0提问于2019-02-20得票数 2
回答已采纳
我正在尝试弄清楚如何将与logstash一起使用。我在elasticsearch-template.json文件中做到了这一点(我尝试了使用和不使用"store"=true)： "template" : "logstash-*",output {
elasticsearch_<
浏览 8提问于2014-03-26得票数 1
我有这样的日志：filebeat.yml
浏览 3提问于2016-08-10得票数 7
回答已采纳
我向logstash发送了一个日志文件，使用的filebeat没有在时间戳中编码时区。几个月来，我一直在使用文件节拍处理器"add_locale“的缩写格式添加带有节拍的logstash日期过滤器插件。我在世界各地的几个时区有服务器，当美国东海岸的时间今天从美国东部时间更改为美国东部时间时，logstash</
浏览 44提问于2019-03-12得票数 1
当容器在logstash之前启动时，UDP日志不会到达logstash。根据这个，这是因为
据我所知，这些连接是缓存的。Logstash接收一个新的IP，因此没有包，当我使用localhost (而不是0.0.0.0)时不会发生这种情况，因为IP永远不会改变，停靠程序会将消息转发到公开的端口。知道如何
浏览 3提问于2017-04-26得票数 2
回答已采纳
我是LogStash的新手。我在Log4J中从一个Java应用程序中编写了一些日志。我正在尝试将这些日志输入ElasticSearch。对于我的生活来说，我似乎不能让它持续地工作。目前，我正在使用以下logstash配置： file { path => "/home/ubuntu/logs/application.logTIMESTAMP_
浏览 3提问于2014-04-04得票数 29
1回答
我使用Logstash、ElasticSearch和Kibana来允许多个用户登录并查看他们转发的日志数据。我已经为每个用户创建了索引别名。这些限制他们的结果只包含他们自己的数据。我希望将用户分配给组，并允许用户查看组中计算机的数据。我在组和用户之间创建了一个父-子关系，并在别名上创建了一个术语查找过滤器。我的问题是，当我试图应用别名时，我会收到一个RoutingMissingException。
是否有一种为术语查
浏览 5提问于2014-04-25得票数 0
回答已采纳
3回答
使用filebeat将apache日志从Windows系统发送到我在linux EC2中的logstash服务器，然后发送到elastic search和Kibana。: "filebeat.template.json"Ubuntu Linux EC2实例中的logstash.conf beats{[geoip][longitude]}" ]
浏览 1提问于2017-06-15得票数 0
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
