我使用的是logstash 7.0。我有多个事件要过滤。与其只有一个配置文件，我更喜欢每个事件有多个筛选器配置文件。filter { file {
path => "/home/logstash</
浏览 17提问于2019-11-30得票数 0
1回答
我试图在Logstash上使用CSV过滤器，但它可以上传我的文件的值。我使用的是UbuntuServer14.04、kibana 4、logstash 1.4.2和elasticsearch 1.4.4。接下来，我展示了我编写的CSV文件和过滤器。我做错了什么吗？CSV档案：Miguel,24,1000Maria,54,2343
浏览 5提问于2015-06-28得票数 4
回答已采纳
1回答
我有弹性Beats (像节拍器和audit节拍)将数据发送到logstash。为了测试目的，我想模拟一些从拍子到日志存储输入的数据。我在节拍中使用logstash输出插件(yaml配置文件)： enabled: true以及logstash中的B拍输入插件(.conf管道配置文件)：
浏览 3提问于2020-09-11得票数 1
回答已采纳
我有一些每月的二进制日志文件，我想发送到logstash (或可能的情况下流畅)。
将二进制日志<e
浏览 2提问于2016-03-21得票数 1
回答已采纳
1回答
到目前为止，我有一个正在运行的ELK安装，我想使用它来分析来自不同来源的日志文件：
filebeat.inputs: enabled: true这是我发现的唯一的工作教程。所以这个配置接收来自file节拍的内容，过滤器是(这就是grok的</e
浏览 0提问于2019-01-14得票数 0
回答已采纳
我将日志推送到Logstash的弹性搜索中，然后我需要按照日志的顺序返回日志。按时间戳进行排序没有帮助，因为同时可以有多个日志语句。我遵循了中的解决方案，它在我的windows系统中运行得很好。但是，当代码被移到linux生产环境时，logstash没有启动。由于以下错误而失败
Reason=>“找不到任何名为' seq‘的过滤器插件。您确定这是正确的吗?尝试加载seq过滤器<em
浏览 8提问于2016-09-01得票数 1
回答已采纳
1回答
我想提取到外部字典的映射。下面是我的翻译过滤器配置之一的示例。dictionary_path => "mapping.yml" refresh_behaviour => "replace"当我用我收到错误信息
[ERROR][logs
浏览 1提问于2019-07-08得票数 1
回答已采纳
我试图从Logstash中的Ruby过滤器插件中调用一些Python代码。我遇到的问题是试图在Ruby脚本调用的Python代码中使用外部依赖关系造成的。正如我所预料的，Ruby没有“看到”那些依赖项，但是我以前从未使用过Ruby，也没有编写过Logstash过滤器插件，所以请帮助。:)input {
stdin
浏览 16提问于2022-10-17得票数 0
回答已采纳
3回答
我想要将错误从我的node.js服务器记录到另一台服务器。我在考虑使用elasticsearch，logstash和kibana。我想知道如何在我的节点服务器上设置ELK。
浏览 37提问于2017-08-17得票数 10
据我所知，我们可以直接从文件中读取日志，然后发送到logstash，然后从那里发送到ES。如果允许前者，那么为什么我们需要FileBeat作为日志和日志存储之间的中间层。我所知道的：xyzlogfile--->logstash-file--->ES--->kibana
为什么我们需要FileBeat中间：xyzlogfile--->fileBeat--->logstash-file
浏览 0提问于2017-09-19得票数 4
有没有办法让logstash读取的文件的文件名作为输出到ElasticSearch中的索引名？ }output{ index => "FromfileX"}
我希望能够把一个文件logstash输入插件</em
浏览 0提问于2016-10-20得票数 1
我正在尝试为logstash创建过滤器插件。我无法将外部gem添加到插件中。
如何将外部gem添加到logstash插件中，任何指针都会有帮助！
浏览 2提问于2014-10-06得票数 1
我希望将发送到筛选器中的logstash的消息关联起来，并将它们发送到管道内的下一个logstash过滤器。package org.logstashplugins;
imp
浏览 3提问于2021-10-05得票数 3
1回答
我使用下面的过滤器来拆分一个JSON数组，这样数组中的每个数据都有一条消息： input {} split { }output {} 我发送的输入是： {"results" : [{"id": "a1", "name": "hello"},
浏览 157提问于2019-10-18得票数 0
有没有任何方法可以使用Logstash和csv文件从ElasticSearch中删除文档？我看了Logstash文档，什么也没发现，我尝试了几次吐露，但没有发生任何使用操作“删除”。我应该在配置的输入和筛选部分中添加什么特殊的内容吗？我用文件插件作为输入，csv插件作为过滤器。
浏览 1提问于2015-10-01得票数 3
回答已采纳
我有一个日志存储管道，它有一个用于输入和聚合过滤器插件的elasticsearch插件。聚合过滤器插件的超时时间为15秒。请参阅过滤器插件配置。event.set('total_count_per_region', event.get('total_count_per_region')); }
我的管道配置从
浏览 6提问于2021-03-23得票数 0
回答已采纳
我想开发一个工具，需要处理不同的日志文件，并提供一些输出“一天一次”。我在网上找不到这样的方法。
浏览 6提问于2015-07-01得票数 4
回答已采纳
4回答
我有以下情况：在File节拍中，我有两个探矿者，In文件，。我还添加了一些字段来标识日志数据。但是，问题是:在Logstash中的，我还不能验证这个字段。配置文件是：filebeat.prospectors: paths: enabled: true
hosts: ["192.168
浏览 2提问于2016-11-25得票数 1
云服务器
ICP备案
对象存储
云直播
腾讯会议
腾讯云开发者
