1回答
Oracle RDS XML审核日志的Logstash Grok筛选器模式
oracle、amazon-web-services、elasticsearch、amazon-s3、logstash-grok
我想创建一个logstash grok模式来解析下面的oracle审计日志，并只从"<AuditRecord> to </AuditRecord>"中提取值 {"messageType":"DATA_MESSAGE我正在使用下面的Logstash配置，但它不工作。if [type] == "oracle-audit-log-xml" {
浏览 37提问于2021-08-31得票数 0
回答已采纳
1回答
从日志日志中提取JSON
json、elasticsearch、logstash
我正在使用Logstach和logstach转发器提取我的日志文件，我有一些包含JSON格式的日志文件：
[2015-11-05 17:39:22.200] [INFO] dashboard - requestuser": "admin", "headers": {"host":"localhost:0000","connection&
浏览 4提问于2015-11-06得票数 0
回答已采纳
1回答
在logstash服务器机器上使用glob？
logstash、glob、logstash-forwarder
我们有一台单独的服务器用于logstash，日志位于远程机器上。我们使用lumberjack的logstash插件将这些相同的日志从远程机器发送到logstash服务器。/logstash.pub"我希望从文件输入的path变量中提取字段，以便对不同的字段值应用不同的解析模式。<logfi
浏览 0提问于2014-07-11得票数 0
1回答
如何在logstash中打印或存储大型日志文件中所有跳过的行
logstash、elastic-stack、logstash-grok、logstash-file
有时，由于完整日志文件中某些日志行的模式不正确，logstash会跳过。 它只发送模式与我所写的grok语法匹配的所有行。我想看看logstash跳过或没有读取哪些日志行，这样我们就可以纠正这个模式。我已经添加了 output {
codec =&g
浏览 42提问于2019-03-22得票数 0
2回答
Logstash不解析多个命名捕获组
elasticsearch、logstash、kibana、logstash-grok
我刚刚开始与Logstash，ElasticSearch和Kibana一起玩日志的可视化，目前正在经历一些问题。我有一个由logstash收集的日志文件，我希望在将这些字段写入ElasticSearch之前从日志条目中提取字段。我在logstash配置文件中用我的多个命名捕获组定义了一个过滤器，但此时只有第一个命名捕获组匹配。<
浏览 4提问于2014-01-31得票数 1
回答已采纳
2回答
在我的日志文件中的几行不同的结构
logstash、grok
我的日志文件在几行中包含了不同的结构，我无法理解它，我不知道我们是否可以按行或按属性进行测试，我还是一个初学者。如果你不明白我的意思，我可以给你举一些例子：id=firewall action=bloc type=webid=firewallfw="Az" tz=&q
浏览 0提问于2015-04-10得票数 0
1回答
使用regex与json进行过滤
json、regex、elasticsearch、logstash、query-performance
在过滤日志时，Logstash可能会使用grok来解析接收到的日志文件(假设是Nginx日志)。使用grok进行解析需要您正确设置字段类型-例如，%{HTTPDATE:timestamp}。然而，如果Nginx开始以JSON格式记录日志，那么Logstash只做很少的处理。它只是创建索引，并输出到Elasticseach。这让我相信，只有Elasticsearch
浏览 24提问于2020-04-17得票数 0
回答已采纳
2回答
使用日期筛选器解析日期时间字符串时出现月份错误
logstash
我正试图在我的机器上安装。问题是我不能正确地使用日期筛选器解析日志：input {rubydebug } 然后，在输入2014-02-21 12:53:41之后，我
浏览 1提问于2014-02-24得票数 3
回答已采纳
2回答
我对ElasticSearch中的文件传输、吞食管道相当陌生，也不确定它们之间的关系。在我以前的环境中，我们在logstash-托运人的目录中使用了一些定制的grok模式来正确地解析java堆栈跟踪。logstash索引器稍后会将日志放入ES中。
没有<em
浏览 0提问于2018-01-31得票数 -3
2回答
在logstash中对自定义日志格式和正则表达式进行Grok解析失败
regex、logstash、logstash-grok、grok
我有一个自定义的日志格式，我是新手，所以我试图弄清楚它是如何工作的。它在logstash .Can中没有被解析，有人帮助识别问题。u'content_id': u'AAAA='}, u'message_type': u'LICENSE', u'cert_serial_number': u'AAAASSSSEERRTTYUUIIOOOasa='}
<em
浏览 2提问于2016-01-16得票数 0
1回答
配置Logstash过滤器
logging、elasticsearch、logstash-grok、logstash-configuration、logstash-forwarder
我最近配置了一个ELK服务器，由于我有一个定义类型&q
浏览 10提问于2015-09-17得票数 0
1回答
解析多行堆栈跟踪日志存储
elasticsearch、logstash、logstash-grok
我试图解析自定义日志消息，这些日志消息也具有跨越多行的错误堆栈跟踪。我的GROK模式无法解析它是否是一个多行堆栈跟踪，而且我在弹性搜索索引中看到的是消息的第一行。奇怪的是，如果我使用一个解析器，比如grok调试器来测试模式，那么这个模式也适用于多行。
浏览 0提问于2019-01-16得票数 0
回答已采纳
1回答
在logstash中使用grok模式解析我的json文件？
elasticsearch、logstash、elastic-stack、logstash-grok
我试图使用logstash将json文件解析成elasticsearch，但我做不到，我想我需要写一些grok模式。但是我不能。我如何使用logstash将下面的json发送到elasticsearch中。， "mysite":"test1"， "message":&q
浏览 31提问于2019-01-29得票数 1
回答已采纳
1回答
“_grokparsefailure”杂志
logstash、logstash-grok、grok
我使用自定义的grok模式来解析我的日志文件，不管我做了什么--它总是给我_grokparsefailure异常。文件名: mylogpattern模式
浏览 5提问于2016-05-11得票数 0
4回答
测试自定义Logstash过滤器
testing、rspec、logstash、ansible
我们正在使用Ansible和Logstash。
我知道有这个- ，但我不明白这有什么用-它似乎过时了。
浏览 9提问于2015-11-04得票数 4
回答已采纳
1回答
编写Logstash配置文件
logstash
我需要创建配置文件，这是输入：
{“时间戳”：“2017-02-14T13:39:33+02:00”、“供应商”：“PulseSecure”、"localEventTime":"2017-02-14 13:39:33“、&quo
浏览 5提问于2017-03-07得票数 1
回答已采纳
1回答
如何使用自定义Logstash grok模式？
logstash、elastic-stack、logstash-grok
我在Debian 9上使用Logstash，并且我想使用自定义的grok模式。因此，我已经将它们添加到目录/usr/share/logstash/vendor/bundle/jruby/2.3.0/gems/logstash-patterns-core-4.1.2/patterns<
浏览 0提问于2018-06-28得票数 2
1回答
如何在发送HTTP请求之前在logstash中格式化消息
regex、wso2、logstash、logstash-grok
我正在使用logstash解析输入日志文件中的日志条目。现在，我希望以转换的方式将此解析的输出发送到rest服务。rest的服务的json消息应该在上面提到的format.Is中，在logstash中，我也可以添加一些硬编码值，并使
浏览 4提问于2016-06-01得票数 0
回答已采纳
1回答
logstash解析windows事件id 1102
logstash、logstash-grok
你好，我是logstash的新成员。当我试图解析logstash中的@logstash字段时，这是来自nxlog的输出。请有人建议我如何在grok中使用regex来解析下面的@message字段。1753799626-3523340796-3104826135-1001\r\n\tAccount Name：\tJhon\n\t域名：\tJactrix\r\n\tL
浏览 6提问于2015-10-28得票数 0
回答已采纳
1回答
grok:我在哪里定义自定义grok标签
logstash、logstash-grok
我需要使用Logstash解析nginx日志，我发现了这个问题： Nginx grok pattern for logstash 我想尝试问题中的模式，所以我创建了包含以下内容的配置文件： input:in `loop'", "/home/ubuntu/logstash-7.12.0/vendo
浏览 112提问于2021-03-24得票数 0
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号