腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
如果
我
没有
定义
start_position
,
Logstash
就不会
解析
日志
下面是
我
的代码。当我尝试运行这条管道时。管道正在启动,但未分析
日志
。
我
已经在( .sincedb /plugins/inputs/file)删除了数据文件。/directory/*.log"} output { codec => rubydebug} 但
如果
我
把
start_position
=> "begi
浏览 170
提问于2021-02-24
得票数 1
回答已采纳
1
回答
在logastash中可以选择什么选项?
我
正在使用
logstash
解析
文件中的
日志
,
我
的问题是,
如果
我
选择收集所有
日志
而不复制数据,
我
的问题是或
start_position
浏览 4
提问于2015-05-04
得票数 1
回答已采纳
14
回答
如何强制
Logstash
对文件进行重新分析?
、
我
安装了
Logstash
来
解析
apache文件。
我
花了相当长的时间才得到正确的设置,
我
总是在真正的
日志
上尝试。
我
注意到(如文档所述)
logstash
“记得”它在文件中的位置。现在
我
的布景没问题,
我
希望
Logstash
“忘记”。这似乎比我更难。
我
已经做了以下工作:
浏览 11
提问于2013-10-23
得票数 95
1
回答
在
Logstash
中使用regex作为输入文件路径
我
想用
logstash
解析
日志
文件的目录。当
日志
的格式如下:server-20140603.log
没有
问题,
我
使用的globs是这样的: file{ }但是
我
的
日志
格式是这样的:server.log.1 server.log
浏览 2
提问于2014-06-04
得票数 1
3
回答
文件输入不适用于
logstash
、
、
、
当我使用stdin作为输入流时,
我
得到了正确的输出。但是,每当我使用该文件作为输入时,输出在以下消息之后冻结。 file {
start_pos
浏览 0
提问于2014-06-10
得票数 3
1
回答
Logstash
: UNIX时代的时间不能转换成可读的格式
、
、
、
、
我
已经设置了一个ELK堆栈,
我
正在尝试
解析
squid
日志
条目。1442469455.757收到一个与您配置的字符编码不同的事件。filter {
浏览 0
提问于2015-10-09
得票数 0
回答已采纳
2
回答
文件输入:忽略以前的任何数据
我
正在尝试使用
logstash
从
我
的
日志
中提取度量,然后用statsdb发送这些指标。input { { path => "./dbg*.lo
浏览 2
提问于2014-04-08
得票数 0
4
回答
如何在
日志
存放中使用?
、
我
有数千个
日志
文件,每天都会被下载。
我
使用
logstash
和ElasticSearch进行
解析
、索引和搜索。input { path => "/logs/downloads
浏览 0
提问于2014-01-20
得票数 7
回答已采纳
2
回答
Logstash
-不会
解析
JSON
、
、
我
想使用
Logstash
将数据parse到Elasticsearch。到目前为止,这很好,但是当我尝试
解析
JSON文件时,
Logstash
就是不愿意做...anything。
我
可以毫无例外地启动
Logstash
,但是它不会
解析
任何东西。{ {
浏览 8
提问于2014-07-17
得票数 0
回答已采纳
1
回答
不读取文件输入的
Logstash
、
、
、
我
正在运行ELK堆栈的实现,它非常简单且易于配置。/path/to/logs/appTwoStackTrace.log" type => "log"
start_position
appOneStackTrace.log", "/Users/me/path/to/logs/appTwo.log",
浏览 0
提问于2019-01-28
得票数 1
回答已采纳
1
回答
配置
logstash
以获取更新值
、
、
我
已经连接了
logstash
,Elasticsearch和Kibana。这一切都很好。file { type => "tomcat"}一旦
我
更新了
日志
文件,它就会获取文件
浏览 0
提问于2015-02-06
得票数 0
2
回答
旧
日志
不是通过
logstash
导入ES的。
、
、
当我启动
logstash
时,旧
日志
不会导入到ES中。现在
我
在上看到了这个。
如果
我
使用相同的配置运行它,就会导入旧
日志
。
我
甚至不需要在windows上设置
start_p
浏览 6
提问于2014-03-25
得票数 5
回答已采纳
2
回答
在Elasticsearch中导入文本文件
、
我
想在Elasticsearch中导入一个文本文件。文本文件每一行包含一个(散列)值。经过几个小时的挣扎,
我
没能完成。我们非常感谢你的帮助。ElasticSearch5.1.2安装了
Logstash
。
浏览 5
提问于2017-01-28
得票数 0
回答已采纳
1
回答
自从any文件失败以来,
logstash
写
没有
任何错误
、
Logstash
3.1.3,使用ELK显示
日志
文件,当我试图配置
logstash
配置时,
我
遇到了一个问题。自
定义
文件从未创建过。iis-logs/ex*.log"] sincedb_write_interval => 15 stat_interval =&
浏览 1
提问于2014-02-18
得票数 0
回答已采纳
1
回答
logstash
意外停止
、
、
、
我
设置了一个使用redis架构的
logstash
来处理我的
日志
。
我
组织它的方式是:但出现的问题是,在
解析
了近125万个
日志
之后,抛出了一个java异常。在
我
的
logstash
.err
日志
文件中,异常显示为 Exception in thread "<file&
浏览 0
提问于2015-08-07
得票数 0
1
回答
日志
存储读取文件从开始?
、
我
面临的问题与
Logstash
文件输入。
start_position
=> "beginning" }
我
这样做(sincedb_path所以
logstash
读取所有的
日志
文件。现在,
我
在删除sincedb_path => "/dev/null"之
浏览 3
提问于2014-10-31
得票数 2
1
回答
logstash
映射
解析
错误状态400
当我试图使用
logstash
读取配置文件时,我会产生映射
解析
错误。=>{"type"=>"mapper_parsing_exception","r eason“=>”无法
解析
默认映射:数据映射
定义
不支持参数: ignore_above : 1024","caused_by
我
发现
没有
问题是摸索
我
的
日志
,只是不知道是什么问题的错误。这是
我
的
lo
浏览 1
提问于2016-06-07
得票数 0
回答已采纳
2
回答
使用里程碑2输入插件‘文件’?
、
、
、
我
正在使用
Logstash
读取
日志
文件。=>:warn}2014-05-09T04:02:08+05:30 bx920as1 runuser: pam_unix(runuser-l:session): session opened编辑:
start_position
=> beginning sincedb_path => "/dev/n
浏览 3
提问于2014-05-26
得票数 1
3
回答
当
logstash
实例运行时,弹性搜索中的重复条目
我
一直试图将
日志
从
logstash
发送到elasticsearch.Suppose,
我
正在运行一个
logstash
实例,在它运行时,我会更改
logstash
实例正在监视的文件,然后再次保存以前保存在elasticsearch中的所有
日志
,从而形成重复的
日志
。另外,当
logstash
实例关闭并再次重新启动时,
日志
将在elasticsearch中复制。
我
该如何解决这个问题?如何将文件中最新添加的条目从
浏览 5
提问于2015-02-10
得票数 3
回答已采纳
2
回答
Logstash
文件输入插件
目前
我
正在使用文件输入插件来检查
我
的
日志
存档,但是文件输入插件对
我
来说不是正确的解决方案,因为文件输入插件天生就希望文件是事件流,而不是静态文件。现在,这给我带来了很大的问题,因为
我
的
日志
归档有100,000多个
日志
文件,而我的
logstash
打开了所有这些文件的句柄,这些文件永远不会改变。
我
面临着以下问题2)有了这么多打开的文件句柄,
日志
归档存储变得非常慢。有
没有
浏览 1
提问于2014-06-04
得票数 2
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
手把手教您用 ELK 分析 Nginx 日志
好程序员大数据学习路线之Logstach与flume对比
Docker ELK实践之Filebeat
Docker ELK实践之Logstash
日志管理系统,多种方式总结
热门
标签
更多标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
活动推荐
运营活动
广告
关闭
领券