1回答
我无法使用logstash插件解析日期字段，我的配置如下所示： csv { columns无法将事件索引到Elasticsearch。received_date", "yyyy-MM-dd HH:mm:ss" ]
target => "received_date&q
浏览 0提问于2018-06-19得票数 0
1回答
我需要解析我的日期，但它给了我一个错误。input { path => "/home/osboxes/ELK/logstash/data/data.csv" index => "stock"
wo
浏览 2提问于2016-08-05得票数 0
1回答
我有以下格式的日志，我想使用logstash筛选器中的logstash grok模式解析出其中的日期：有人能帮我吗？
浏览 0提问于2020-12-03得票数 0
当我运行logstash将文档索引到Elasticsearch中时，我得到了很多以下错误很明显，它的形成日期</em
浏览 125提问于2019-11-03得票数 1
我已经启动并运行了elasticsearch和Kibana，我希望使用logstash读取日志，因此我已经将csv文件作为logstash.conf文件中的输入传递给它，但它不会自动读取日志和关闭。下面是运行logstash命令的方式：logstash.conf
input
浏览 11提问于2022-03-16得票数 0
我想在Logstash中的当前日期前一天使用Elasticsearch输入插件查询Elasticsearch的索引。我为logstash尝试了以下配置， elasticsearch hosts => ["localhost:9200"]index => "logstash-%{+YYYY.MM.dd-6}"
query =>
浏览 0提问于2018-07-03得票数 1
回答已采纳
我的日期过滤器有问题。我遵循logstash的“入门”指南。下面是我的带有logstash配置和调试的pastebin：
字段{：field=>“时间戳”、:value=>"30/Oct/2014:11:55:08 +0100“、：value=>无效格式："30/Oct/2014:11:55:08 +0100”的解析日期失败："
浏览 3提问于2014-10-30得票数 0
回答已采纳
我想从以下格式的条目中提取时间戳(可能还有程序员的名字)。如何将此条目转换为正确的logstash时间戳？我猜这可以通过一个过滤器来完成，但我只有提取字符串的示例，但我如何将此条目转换回日期时间字符串？
浏览 9提问于2016-08-08得票数 0
我正在使用logstash来读取一些日志。我有一个日志文件，时间戳只包含时间字段，即08:28:20,500，但没有日期字段。我想把它和今天的日期联系起来。我应该如何使用日期过滤器来完成这个任务。我的日志文件的一行是这样的。我想知道这是怎么发生的，如果有人能给我一些建议。谢谢。"Message" => "(default task-1) Settings reconfigured: JBOSS EA
浏览 0提问于2016-07-25得票数 0
回答已采纳
第一个使用它的系统是greenfield，因此我们从构成我们系统的服务中输出结构化日志。鉴于我们不需要向日志中添加结构，我计划使用FileBeat将日志直接发送到ELS，而不是使用LogStash。这是一个明智的选择吗?或者LogStash是否比我们可能需要的解析更有价值？如果我们使用LogStash，我是否可以使用它来获取日志文件，或者我是否应该仍然使用FileBeat将日志传输到LogStash
浏览 2提问于2016-10-05得票数 9
我的logstash配置文件解析CSV文件，该文件还包含空行和其他与CSV筛选器不匹配的行。遇到空行时，Logstash会生成以下错误：如何跳过logstash中的空白或空行？如何跳过无法解析
浏览 0提问于2016-01-28得票数 0
1回答
我不清楚如何通过logstash将数据上传到具有适当类型的Elasticsearch
我的意思是，我有一个带有syslog消息的文件，其中包含一个日期部分:我在logstash中使用GROK解析标识%DATE的字符串和消息的其他部分，然后发送到输出elasticsearch {}：elsaticsearch中的日期显示为字符串，而不是日期。我希望这些数据在Elsa
浏览 0提问于2015-03-17得票数 0
1回答
在我们的一个应用程序中，我们使用logstash解析应用程序日志，并将它们索引到elasticsearch中。我们的简单架构是日志文件-->文件-->日志存储
由于我们启用了多个日志文件示例(apachelogs、人工日志、应用程序日志等)，因此logstash无法解析数据量，因此在elasticsearch中缺少日志是否有任何方法在logstash中处理大量的
浏览 1提问于2017-11-29得票数 2
由于某些原因，logstash (版本1.5)无法处理日志，但有此例外情况：
{:timestamp=>"2016-04-26T09:20:12.141000-0400"，：message=>“从字段中解析失败的日期java.lang.IllegalArgumentException:无效格式：”2016-04-26T09:20:03.520-04:00“格式为"T09:20:03.520-04:00"，:level=>:warn
浏览 2提问于2016-04-26得票数 0
我从Awsats搬到logstash (结合弹性搜索和Kibana)。但是，我需要使用logstash导入/解析一些旧的IIS日志文件。文件已移动到logstash服务器。但是，我无法找到一个命令来解析现有的日志文件。
浏览 0提问于2014-07-24得票数 1
回答已采纳
1回答
我想在new Date().toString()中映射以下日期字符串 "type" : "date", }}
我认为它有正确的模式我甚至试图增加“z”
浏览 0提问于2014-07-03得票数 3
回答已采纳
1回答
所有人 我有一个新的日志中心与麋鹿搜索和文件节拍，当我从“发现”菜单访问Kibana时，文件节拍文件显示未来的日期(例如，2019年12月11日11: 31: 55,000)。我已经检查了服务器的时区，当我在kibana高级设置中更改时区时，它们都是正确的，但没有成功。input_type: log
浏览 19提问于2019-02-15得票数 1
回答已采纳
2回答
任务:将CSV格式的记录发送到logstash进行解析。坏消息:所有带日期的字段都不准确。日期已经晚了一天，它包括的时间总是18:00:00。在解析之前，CSV中从未提供过任何时间。在logstash配置中从来没有添加过时间。但出于某种原因，在基巴纳有一段时间。详细信息: CSV<
浏览 10提问于2019-11-15得票数 0
回答已采纳
在测试ESK堆栈并学习所有这些工作原理时，我设置如下：
CS生成一条消息。它肯定会被发送到一个，在那里logstash对它进行过滤，并将其放入其中(在将它回显到logstash.stdout之后)。ESK上的logsta
浏览 0提问于2016-10-05得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
