如何在Logstash Elasticsearch中编写while循环

文章/答案/技术大牛

发布

1回答

elasticsearch、logstash

有没有办法在Logstash的输出中写循环对于某条消息 "total:100 name:product 1" 我可以从这条消息中解析total，并想发送100次到elasticsearch我的代码只是伪代码m)%{name:name}" }} while count<=time do hosts => [

浏览 59提问于2021-07-15得票数 0

1回答

对带有docker-compose的ELK建议的RAM比率

elasticsearch、docker-compose、elastic-stack、production-environment

restart: always build: container_name: elasticsearch/elasticsearch/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch</em

浏览 94提问于2018-07-26得票数 12

回答已采纳

3回答

Kibana + Elasticsearch没有Logstash可能吗？

elasticsearch、kibana

我所读到的关于Elasticsearch和Kibana的文章，让我对它们的功能印象深刻。这有可能从redis直接输入日志到elasticsearch，然后使用Kibana将其可视化吗？

浏览 3提问于2015-04-21得票数 10

回答已采纳

1回答

Logstash码头图像

dockerfile、logstash、kibana

我是新来的。我有一个问题，我想要建立自定义的逻辑仓库码头形象。我的码头形象应该会把日志推到基巴纳仪表板上。你有什么建议吗？或者有人有文档库示例吗？

浏览 5提问于2022-08-29得票数 0

1回答

Beats在哪里发送数据？

elasticsearch、elastic-stack、elastic-cloud、elastic-beats

如果我正确理解，Logstach允许轻松地解析接收到的数据并将其摄取到ElasticSearch中。因此，我的问题是，Beats是将检索到的信息直接发送到Logstach配置文件，还是Beats本身修改数据并将其直接输入ElasticSearch？也就是说，云ID和elasticsearch的密码。所以我不填写任何输出信息。我的问题是，当我使用一个模块(例如Fortinet)时，Filebeat会处理这些信息并将其直接发送到ElasticSearch，还是默认情况下将其发送给Logstach？

浏览 6提问于2022-04-11得票数 0

1回答

elasticsearch中的Wazuh 4生产集群(码头)的故障

docker、elasticsearch、ssl、logstash、wazuh

我有生产集群Wazuh 4，为elasticsearch、kibana和ssl码头的安全性提供了开放发行版，我正在尝试将logstash (logstash的一个码头映像)与elasticsearch连接起来，我得到了以下信息：我已经为logstash生成了ssl证书，尝试了其他方法(通过filebeat模块更改logstash的输出)来连接，

浏览 10提问于2021-01-17得票数 0

1回答

禁用日志"logstash.outputs.elasticsearch“

elasticsearch、logstash

我希望禁用日志中输出的连续警告消息，如 [2022-09-20T20:28:54,604][WARN ][logstash.outputs.elasticsearch][main] Attemptedto resurrect connection to dead ES instance, but got an error {:url=>"http://elasticsearch:9200/", :exception=>LogStash<

浏览 15提问于2022-09-20得票数 0

2回答

Kibana -在可视化中连接来自多种类型的数据

sql、elasticsearch、jdbc、logstash、kibana

目前我正在使用JDBC和logstash将我的SQL数据库导入到Elasticsearch中。我有三个表，我将它们放在相同的索引下，并对每个表使用不同的类型。我在Kibana中尝试做的是使用条形图和类型'AccountUsers‘(x轴:AccountID，y轴:UserID的唯一计数)来可视化每个帐户有多少用户。我做了一些研究，似乎没有任何功能可以使用这些‘AccountID’在不同的文档类型(在我的例子中是' account ')中查找实际的帐户名并显示

浏览 11提问于2017-02-22得票数 1

回答已采纳

2回答

Logstash动态分配模板

logstash

我读到有可能为索引指定动态名称，如下所示： cluster => "logstash" }elasticsearch {

浏览 1提问于2014-11-04得票数 3

1回答

如何在elasticsearch中使用映射？

elasticsearch、logstash

在用logstash处理日志之后，我的所有字段都有相同的类型'STRING‘，所以我想使用elasticsearch中的映射来更改某些类型，比如ip、端口等。但是我不知道如何做，我是ElasticSearch的超级初学者。有什么帮助吗？

浏览 4提问于2015-05-05得票数 0

回答已采纳

2回答

Logstash -> Elasticsearch未正确映射

elasticsearch、logstash

我遇到了一个问题，Logstash处理节点上的json模板没有在实际的Elasticsearch数据节点上使用。我可以看到映射是在HQ中创建的，但另一个映射是使用一些动态创建的映射创建的。Logstash.conf tcp { type => "sourcefire"}

浏览 3提问于2014-09-30得票数 0

1回答

我是否需要使用LogStash来处理ElasticSearch数据，以便在Kibana仪表板中进行可视化？

sql-server、elasticsearch、logstash、kibana

在当前应用程序中，我们将所有请求保留在Server数据库表中。由于我们将转移到ElasticSearch，我是否可以简单地序列化数据输入(创建JSON对象表示)并将其抛到ElasticSearch类型中，以便用于Kibana仪表板？

浏览 2提问于2015-08-06得票数 0

回答已采纳

1回答

使用Python中的Logstash将数据导入弹性搜索

python、elasticsearch、logstash

我已经使用logstash命令行将JSON文件导入到ElasticSearch索引中。我使用了以下命令：但是我如何在python中做同样的事情呢？目的是使用python将大量数据导入elasticsearch索引(有或没有logstash)

浏览 3提问于2016-07-01得票数 0

6回答

如何收集不同节点的访问日志？

java、logging、cluster-computing、hybris

SAP Hybris不会将这些信息存储在数据库中，因此有必要搜索日志。每个节点都有一个类似log/tomcat/access.2018-11-22.log的文件。手动检查每个文件是不合理的。

浏览 5提问于2018-11-22得票数 0

1回答

对于Kafka接收器连接器，我用弹性文件向多个索引文档发送一条消息？

elasticsearch、apache-kafka、apache-kafka-connect

我在一个主题消息中接收到一个非常复杂的json，所以我想使用它进行一些计算，并发送给不同的elasticsearch indice文档。有可能吗？我无法找到解决这个问题的办法。

浏览 6提问于2022-11-11得票数 0

3回答

在Mac小牛上设置Kibana

macos、webserver、kibana

我正在尝试了解麋鹿堆栈(ElasticSearch，Logstash和Kibana)。为了开始工作，我一直在浏览在找到的“入门”指南。我一直在Mac小牛安装上遵循这些步骤。下载Logstash和Elasticsearch tarball之后，我将它们的内容复制到以下位置： Elasticsearch: /Applic

浏览 7提问于2014-03-27得票数 9

回答已采纳

1回答

Docker组合elk堆栈配置文件更新不起作用

image、docker-compose、logstash

现在，我想更改我的logstash默认.conf文件以进行测试。因此，在github reposiroty目录中，我进入了logstash文件夹并更改了配置文件。在那之后我试图执行重建图像。_1 Cannot start service elasticsearch: b"error while creating mount source path '/host_mnt/c/Windowselasticsearch<

浏览 0提问于2018-07-27得票数 1

回答已采纳

3回答

Linux服务器活动和日志监视器

linux

大家好，我们有一个基于网络的POS PHP程序托管在一个VPS上。其中一个用户拥有他/她的帐户用户名和密码，由一个不知名的人获取，并通过该程序将数据编码到数据库。我们的程序有一个记录日期和时间的功能，而不是用户登录到程序时使用的IP。我已经联系了VPS的技术支持，他们回答说，管理员有责任安装监控服务器活动和日志的软件/工具。除了更新我们的程序以包括一个功能，当用户登录时记录他/她的IP，你们能推荐任何Li

浏览 0提问于2016-10-26得票数 1

1回答

每拍搜索多个指数？

elasticsearch、logstash、filebeat、metricbeat

文件节拍输出是在logstash-*中索引的，但是我需要一个不同的索引，它只需要来自Metric节拍的数据(例如metricbeat test-%{+YYYY.MM.dd})，这些数据将在一台服务器上一起运行我如何指示logstash索引logstash中的文件-*，如果是节拍，继续使用另一个索引？输出{ => "10.0.0.5:9200“manage_template =>

浏览 4提问于2016-12-16得票数 0

2回答

Kibana中的“索引模式:请指定默认索引模式”

linux、logging、elasticsearch、logstash、kibana

我安装了kibana，logstash，nginx和弹性搜索。这是我的/etc/logstash/conf.d/10-syslog.conf： file { type => "s

浏览 0提问于2016-06-05得票数 5

点击加载更多