2回答
我试着删除200个代码的日志作为对普罗米修斯抓取的回应。10.128.8.31 - - [17/Nov/2021:12:37:01 +0000] "GET /metrics HTTP/1.1" 200 36881 "-" "Prometheus/2.25.0" 我在logstashconfig中的过滤器中添加了以下内容： if [message] =~ /.*Prometheus\&#x
浏览 58提问于2021-11-17得票数 0
我让logstash摄取JSON格式的日志，该日志有一个包含Json的特定字段。Logstash将带有JSON的特定字段视为字符串，因为值已被引用。我希望Logstash也将该字段的内容视为JSON，但不知道如何去掉引号。日志如下：{"Time":"2014-06-16"，"Hostname":"
浏览 1提问于2014-06-17得票数 3
我正在使用logstash文件输入和glob来读取我的文件：目录结构格式：这是读取每个日期目录中以".log“结尾的所有日志文件。现在，我只想读取所有日期目录中的一些特定<em
浏览 0提问于2014-11-10得票数 0
我使用filebeat根据日志的文件名将日志发送到logstash -这些日志被发送到elasticsearch中的特定索引。Filebeat运行良好，logstash接收日志文件，但我似乎无法在logstash配置中获取正则表达式来检查文件名是否包含有效的特定字符串。下面是我的logstash配置 be
浏览 30提问于2019-08-08得票数 0
我使用的是Filebeat 6.4.2，Logstash 6.3.1，我想合并filebeat输入路径上的所有日志文件。日志没有任何特定的模式来开始或结束。我尝试在模式部分使用多个RegEx，它不起作用。问题是日志没有
浏览 2提问于2019-11-11得票数 0
如何在python中删除以特定字符串结尾数据帧中列表的某些成员？green txt,red,bluetext3 | green txt,blue,black =================
浏览 30提问于2020-12-17得票数 0
回答已采纳
我使用的是ES v7.3，我使用的是父子映射，我想知道有没有什么方法可以限制父文档的子文档数量。假设我有一个父级'p1‘，那么我希望这个父级不能有超过100个与其关联的子文档，如果更多的文档被索引，那么旧的子文档被删除，新的被索引，但限制应该是100个子文档。
浏览 1提问于2019-09-03得票数 0
我使用ELK推送/var/log/secure日志。在提供错误密码时，我们会在安全日志中收到以下日志我想在日志中添加ip地址作为字段以及消息字符串。我的logstash配置文件如下lumberjack {typ
浏览 1提问于2015-11-19得票数 2
我在用日志记录器记录我的rails日志。它在大多数情况下都有效，但是当出了问题(我得到一个错误)时，Rails会生成一个堆栈跟踪。但是记录器将它记录到多行Json中。我怎么才能解决这个问题？我在这里附加了一小部分日志
{“信息”：“”.}这是单个堆栈跟踪，但记录器将其记录为多个日志。 t
浏览 2提问于2017-11-08得票数 1
我需要通过logstash将我的访问日志文件发送到redis。我的logstash位于/usr/share/logstash下，而配置文件位于/etc/logstash/conf.d/test.conf下input { host=>'127.0.0.1' key=>&#x
浏览 6提问于2017-06-26得票数 2
我想删除弹性搜索中来自logstash的旧日志。但它总是指出，它将删除旧的索引，这些旧索引的天数超过了这么多天。如果我执行它，它真的会删除我的索引吗？或者只是该特定索引中的旧日志。策展人删除索引--早于14天--时间单位天数--时间字符串<
浏览 5提问于2017-11-03得票数 0
2回答
我一直在尝试使用logstash，并想知道如何正确配置电子邮件警报。 udp { type => syslog} if [type] == "syslog" {/h2><br/><br/><h3>Full Event
浏览 2提问于2015-07-07得票数 1
因此，我们将日志(apache、tomcat等)存储在亚马逊CloudWatch日志中。我正在尝试使用Logstash从AWS中建立索引，并将它们发送到Elasticsearch/Kibana。有没有人尝试过并取得了成功？我不想要指标，只想要存储在AWS日志中的日志。
浏览 3提问于2015-09-01得票数 5
我想要解析特定域的日志(如下所示: abc指的是abc.com)使用logstash.This是我试图在logstash输入中使用的过滤器： } } elasticsearch{.......}在上面的配置中，我指定使用abc过滤日志，然而，这似乎并不有效，当我在ES索引上看到所有不同域的日志</e
浏览 1提问于2016-04-06得票数 1
使用ELK堆栈，我必须解析一些文件，但它们是远程的。我的解决方案
上下文中，我使用acquia作为drupal站点的hos
浏览 0提问于2015-12-19得票数 3
回答已采纳
我使用Logstash从Tomcat访问日志输出日志到elasticsearch。我使用的模式如下： type => "access_log" }
正如您
浏览 1提问于2014-02-23得票数 1
回答已采纳
3回答
我正在为Windows2008WindowsServer上的日志转发器创建一个Windows。我的设置如下：
我目前正在通过为Windows编译的Logstash转发器成功地将日志传送到ELK-Stack，使用这里的
浏览 8提问于2015-04-13得票数 2
回答已采纳
1回答
我正在尝试摄取云跟踪日志到logstash来检测某个事件。我已经安装了logstash-codec-cloudtrail插件，如果我指向一个特定的文件夹，我就能够摄取cloudtrail日志。目前我是从
Logst
浏览 3提问于2021-08-04得票数 0
1回答
我需要删除以"section“结尾的字符串中的XML标记。例如，在以下XML字符串中 <sectionTitle>Sample Title</sectionTitle> </InteractionSection>
浏览 1提问于2013-09-16得票数 1
sudo service logstash startsudo service logstash status$ sudoservice logstash statusbin/logstash -f trial.conf
bash: bin/logstash: No such
浏览 1提问于2016-03-14得票数 0
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
