将日志复制到logstash

文章/答案/技术大牛

发布

1回答

在修改输入文件之前，Logstash不会启动

logstash、logstash-configuration、logstash-file

我有一个日志文件，路径在Logstash的配置文件中。问题是，当我启动Logstash时，在修改文件(添加空格、添加一行等)之前什么都不会发生。注意，我将文件复制到正确的路径中，然后启动Logstash。在将文件复制到正确的路径之前，我尝试过启动Logstash，这是相同的行为。negate => true charset => "ASCII

浏览 6提问于2017-08-25得票数 0

回答已采纳

1回答

日志堆栈是在日志文件完全处理之后还是在读取过程中更新.sincedb文件？

logstash

Logstash是在读取日志文件之后更新.sincedb文件，还是在读取过程中更新日志文件？当日志堆栈达到偏移量10000时，是否使用file1.log的信息更新/创建.sincedb文件(如果尚未存在)？我认为logstash应该定期更新.sincedb文件，但我注意到它是在文件完全读取后更新/创建的。

浏览 0提问于2016-11-07得票数 0

1回答

presto

有没有办法将日志从presto集群(协调器和工作节点)推送到像logstash这样的集中式日志系统？谢谢，Dheeraj

浏览 17提问于2017-07-17得票数 1

回答已采纳

1回答

不适用于logstash的文件输入(.kibana索引)

logstash

新的日志存储和有问题的它处理日志文件。.\logstash agent -f logstash.conf 无论我输入什么，都会被添加到logstash-2015-03-18文档中。但是，我希望logstash处理我自己的应用程序中的日志文件，这些日志文件将被复制到E:/tmp/ log中(直到我

浏览 2提问于2015-03-18得票数 0

1回答

使用http输入插件使用SSL设置通信日志存储

elasticsearch、logstash、elastic-stack、logstash-configuration

地雷问题：输入{ http { port我将我的KeyStore.jks复制到

浏览 4提问于2017-11-20得票数 1

2回答

JBoss/WildFly Logstash

jboss、logback、logstash、wildfly

我很难把我们的野生蝇日志放到我们的Logstash/Kibana服务器上，Wildfly在Ubuntu AWS服务器上，以及logstash/kibana上 file { path => "/home/ubuntu/app/log/logstash

浏览 0提问于2014-05-07得票数 1

2回答

获取对数转发器的IP地址

elasticsearch、logstash、kibana、logstash-grok、logstash-forwarder

我已经在我的系统上安装了Elasticsearch，Logstash，Kibana日志查看工具。现在我的配置中有2台计算机(Amazon实例)：在logstash-server上，我所信任的(在不同

浏览 0提问于2014-11-17得票数 7

回答已采纳

2回答

服务器到服务器通信的Java密钥存储区和HTTPS不工作

https、logstash、logstash-configuration、jks

我让ServerA向ServerB发送日志。我能够建立一个不安全的http通信来传输日志。但是，当合并JKS以建立使用https的安全通信时，ServerB似乎没有收到任何信息。/jkstest.jks \ -storepass somepass scp /apps/logstash</e

浏览 1提问于2017-01-24得票数 2

1回答

在管道中使用if语句时出现Logstash错误

elasticsearch、yaml、logstash、elk

我正在尝试确定日志文件中是否存在某个字段，如果存在，则使用该字段的值作为索引名称的一部分。如果该字段不存在，请使用其他索引名称。我尝试了许多组合，但logstash日志似乎表明存在某种语法问题。/logstash-core/lib/logstash/pipeline_action/reload.rb:53:in `execute'", "/opt/logstash/log

浏览 31提问于2021-06-10得票数 0

回答已采纳

1回答

无法连接来自另一个实例(ELK堆栈)的logstash的文件节拍

ssl、amazon-ec2、logstash、elastic-stack、filebeat

在我的客户机服务器中，我已经安装了file节拍，它应该从客户机服务器将日志数据发送到logstash。但我在Elasticsearch (或Kibana)中没有看到任何数据，当我在文件中签入日志时，我看到以下错误消息：“错误连接错误发布事件(重试)：x509:无法验证证书，因为它不包含任何IP SANs”filebeat.prospectors： #L

浏览 2提问于2018-01-09得票数 1

1回答

通过配置日志驱动程序将Docker容器日志发送到ELK堆栈-简易方法

logging、docker、syslog、elastic-stack、logstash-configuration

有没有办法让容器日志进入我的logstash服务器。

浏览 2提问于2017-01-25得票数 16

回答已采纳

1回答

Logstash :直接向redis代理发送日志

java、redis、logstash

我读过关于集中日志的不同文章。他们中的大多数人似乎使用Redis作为Brocker和logstash发货人给它写信。由于logstash是用Java编写的，也许甚至有一种使用它的Redis输出的方法？

浏览 1提问于2014-07-08得票数 1

回答已采纳

5回答

Logstash找不到JRuby

ruby、logstash

我从下载logstash2.0.0。测试输出：Unable to find JRuby.===============================D:\logstash\bin>setup.bat将.rb与ruby.exe错误关联后，更改为：

浏览 16提问于2015-11-10得票数 4

回答已采纳

2回答

Logstash不写入日志

logstash

当我跑的时候它不会将任何内容写入/var/log/logstash/logstash.logls -l logstash -rw-r--r-- 1 logstash logstash 80949 Aug 11 09:

浏览 3提问于2016-08-11得票数 1

回答已采纳

1回答

码头:在集装箱内写入船舶日志文件到ELK堆栈。

docker、elasticsearch、docker-container

我正在使用django运行一个docker应用程序，并在django设置中使用python日志记录来在logs文件夹中编写api日志。当我重新启动容器时，我的日志文件也会被删除(这是可以理解的)。我想把我的日志(例如/path/to/workdir/logs/django.log)发送到elasticsearch。对我如何把我的日志装在集装箱里到麋鹿堆里有什么想法吗？

浏览 2提问于2019-10-24得票数 2

回答已采纳

2回答

目前我正在使用文件输入插件来检查我的日志存档，但是文件输入插件对我来说不是正确的解决方案，因为文件输入插件天生就希望文件是事件流，而不是静态文件。现在，这给我带来了很大的问题，因为我的日志归档有100,000多个日志文件，而我的logstash打开了所有这些文件的句柄，这些文件永远不会改变。我面临着以下问题2)有了这么多打开的文件句柄，日志归档存储变得非常慢。有没有人知道让logstash知道静态地处理文件，或者一旦文件被处理就不再保留文件句柄的方法。

浏览 1提问于2014-06-04得票数 2

1回答

关于微服务体系结构的ELK堆栈

elastic-stack

现在我怀疑我该在哪里安装Logstash。我的意思是，假设有三种不同的服务器A、B、&C，所有服务器都有3种服务。现在总共有9个服务，我想使用ELK捕获它们的日志。但我的问题是，我是否必须在每个不同的服务器上安装Logstash，并将解析的日志发送给Elastic，还是可以在单个服务器上安装Logstash &指定远程输入。我还需要使用File节拍吗？

浏览 1提问于2017-05-25得票数 3

回答已采纳

1回答

用Elasticsearch Logstash索引日志(使用预处理Python脚本)

python、elasticsearch、logging、logstash、filebeat

我和Elasticsearch Logstash有个问题。我的目标是用logstash自动发送日志到elasticsearch。我想在python中使用预处理脚本，以便在注入带有logstash的弹性之前转换我的数据。一开始，我只想使用python脚本登录elasticsearch。但我有大量的日志分开在许多文件夹和文件，不断更新，所以我认为它是更强大的使用logstash或文件拍。2)如果是，我的python脚本应该以原始日志行作为输入，将json

浏览 0提问于2018-06-18得票数 0

2回答

直接将日志从应用程序推送到logstash的File择偶vs。

java、python-3.x、logstash、filebeat

我计划为我们的一个项目构建一个集中式日志系统，该系统包含用Java、Python和Scala编写的多个组件。我想收集日志从不同的部分( REST服务器，火花作业，气流服务器)日志存储和索引到弹性搜索。我可以看到，和日志记录模块中都有直接库，可以从应用程序直接将日志推送到logstash。我可以看到filebeat，它可以配置在服务器上，将日志从文件中推送到日志中。拥有文件记录而不是直接将日志

浏览 0提问于2019-04-15得票数 2

回答已采纳

2回答

通过FileBeat直接连接ELS还是通过LogStash？

elasticsearch、logstash、kibana、filebeat

我们正在安装ELS和Kibana，用于日志聚合/分析。第一个使用它的系统是greenfield，因此我们从构成我们系统的服务中输出结构化日志。鉴于我们不需要向日志中添加结构，我计划使用FileBeat将日志直接发送到ELS，而不是使用LogStash。这是一个明智的选择吗?或者LogStash是否比我们可能需要的解析更有价值？如果我们使用LogStash，我是否可以使用它来获取日志文件，或者我是否应该仍然使用FileBeat

浏览 2提问于2016-10-05得票数 9

点击加载更多

在修改输入文件之前，Logstash不会启动

日志堆栈是在日志文件完全处理之后还是在读取过程中更新.sincedb文件？