1回答
我正在尝试确定日志文件中是否存在某个字段，如果存在，则使用该字段的值作为索引名称的一部分。如果该字段不存在，请使用其他索引名称。} index = "%{[@metadata][beat]}" "action" => "create"}
如果我删除输出部分中的If语句，并且只删除其中一个索引选项(索引= "%{@metadata}%{index_append}&quo
浏览 31提问于2021-06-10得票数 0
回答已采纳
换句话说，当管道启动失败时，如何确保Logstash死掉？[2019-07-04T17:48:47,887][INFO ][logstash.runner
浏览 2提问于2019-07-04得票数 0
回答已采纳
的Logstash6.0文档显示了使用一个简单的管道运行Logstash的命令，该管道简单地将stdin输送到stdout：
$ docker run --rm -itdoc
浏览 6提问于2017-12-02得票数 5
回答已采纳
type => "jmx" } stdout { codec => rubydebug }在/home/foo/elastic/logstash下，我使用以下信息定义了一个jmx.conf文件："host" : "192.168.1.139If
浏览 12提问于2017-10-29得票数 3
我在我的ubuntu服务器中有我的logstash配置，它从postgres数据库读取数据并将数据发送到弹性搜索。我已经在每15分钟配置了一个日程，logstash将查看postgres表，如果表中有任何更改，它会将数据发送给弹性搜索。我在网上提到了很
浏览 3提问于2019-10-23得票数 2
回答已采纳
1回答
我正在使用Logstash8.5.1的最后一个版本。我正在尝试根据logstash输入中的源IP输出登录文件。这就是我一直在尝试的，无论我改变了什么，它总是在我的其他条件下。/else.log" }
筛选器中的if语句显然无法工作，因为非常日志通过
浏览 4提问于2022-11-18得票数 0
2回答
我使用下面的jdbc输入配置每5分钟运行一次logstash管道，问题是在第一次启动管道时，它也会等待5分钟，然后开始调度。有没有办法指定我们的查询/语句在logstash管道启动时立即执行，而不是等待前5分钟？
浏览 1提问于2019-12-07得票数 2
当我尝试在我的生产环境中运行的docker容器上使用google_pubsub的配置运行Logstash pipeline时，我得到了这个错误： 2021-09-16 19:13:25 FATAL runner:96 - java.lang.IllegalStateException: Logstash stopped processing because of an error: (SystemExit)exit 这似乎是在重新安装插件时</
浏览 306提问于2021-09-16得票数 0
但是，由于某种原因，来自其中一个输入的数据最终出现在两个索引中。input { port => 5052 }output { hosts => "10.50.6.116" } path => "/
浏览 0提问于2018-04-15得票数 3
在弹性搜索中，确定记录的最后修改时间的最佳方法是什么？我不介意将它作为一个单独的字段存储，但是手动设置它将需要大量额外的开销。在过去，我使用了_timestamp，但在2.0.0时已经不再推荐了。
浏览 3提问于2016-05-25得票数 0
回答已采纳
1回答
/logstash -e 'input { stdin { } } output { stdout {} }'启动Logstash之后，等待直到看到“管道main started”，然后在命令提示符下输入hello。但是，当我运行上面的命令时，我没有得到任何输出，上面写着“管道主启动了”。processing because of an error: (SystemExit) exit
在此<
浏览 5提问于2020-10-04得票数 0
回答已采纳
我在将数据从*.log文件发送到日志存储时出现问题。这是我在/etc/logstash/conf.d/test.conf中的管道 beats { }
file{起初，它的工作原理是这样的:所有内容都被传递到mylog-%{+YYYY.MM.dd}索引，甚至是syslog中的文件。因此，我尝试将第二个if
浏览 66提问于2018-01-20得票数 0
3回答
我想要将错误从我的node.js服务器记录到另一台服务器。我在考虑使用elasticsearch，logstash和kibana。我想知道如何在我的节点服务器上设置ELK。
浏览 37提问于2017-08-17得票数 10
在将Logstash (在AWS -EC2中)与AWS中的ElasticSearch域连接时，我遇到了一些问题。ES配置：日志存储管道Config: stdin { }output { hosts(EC2实例)中运行管道进行测试时，它会抛出以下错误。另外，
浏览 4提问于2021-04-24得票数 1
回答已采纳
当我使用logstash_input_jdbc插件同步MySQL和本地弹性搜索时，
./logstash -f ./logstash_jdbc_test/jdbc.conf管道由于错误{:exception=>#，prepare_jdbc_connection'", "/usr&#
浏览 2提问于2016-07-14得票数 1
更多信息：
嗨,我正在尝试将数据从logstash发送到Elastic，但在logstash运行时收到以下错误：但是，如果我尝试在logststah.yml中运行<e
浏览 2提问于2018-07-07得票数 0
2回答
我使用以下配置启动了日志存储：queue.type: persistedqueue.checkpoint.writes: 1假设elasticsearch被关闭了
现在想象一下，我们也关闭了日志存储。现在，如果我打开logstash和elasticsearch，logstash就不会发送在步骤2 -- --
浏览 7提问于2017-02-10得票数 10
1回答
我有一个“消息”字段，当我按“术语”选择聚合并打开“字段”下拉时，这个字段不会出现在基班纳。{ "aliases": {}, "_default_&q
浏览 2提问于2017-02-17得票数 0
回答已采纳
当我试图设置一个使用http输入插件的管道时，我在logstash中收到了这个错误Error: Cannot assign requested address。我正在尝试使用Python请求http库将数据从Python进程发送到logstash。我不确定在logstash http输入配置中使用哪个主机和端口。我应该使用默认值、logstash pod Clus
浏览 17提问于2019-07-12得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
