日志文件不会出现在elasticsearch中

文章/答案/技术大牛

发布

1回答

Logstash正在将旧数据放入Elasticsearch。无法清除Elasticsearch数据

elasticsearch、logstash、purge

我让Logstash从日志文件status.log中读取并将输出发送到一个Elasticsearch实例。我想要清理Elasticsearch中的数据，为此我正在执行curl -XDELETE 'http://localhost:9200/index_name/_all'。如果这还不够，我还在用echo "" > status.log清理日志文件。当我再次执行应用程

浏览 1提问于2015-03-20得票数 0

1回答

elasticsearch、configuration、logstash、logstash-grok、logstash-configuration

我对logstash和elasticsearch非常陌生，我正在尝试将我的第一个日志隐藏到logstash中，这样我就可以(如果这不是我的目的，请纠正我)使用elasticsearch搜索它。我有一个日志，基本上是这样的：因此，我创建了一个配置文件test.conf%{WORD:scriptEND} - " }} output

浏览 6提问于2017-01-09得票数 0

回答已采纳

2回答

如何准确地在ElasticSearch / Kibana中搜索URL

elasticsearch、logstash、kibana、logstash-grok

我导入了一个IIS日志文件，数据已经通过Logstash (1.4.2)移动到ElasticSearch (1.3.1)中，然后显示在Kibana中。} - %{NUMBER:status} %{NUMBER:subStatus} %{NUMBER:win32Status} %{NUMBER:timeTaken}"]} 当使用Kibana中的术语面板和使用" URI“(我从Logstash捕获的字段之一)时，它将匹配URI中的令牌。问:我如

浏览 2提问于2014-10-14得票数 0

1回答

是否可以通过Kibana访问elasticsearch的内部统计数据

kibana、kibana-4

从查询elasticsearch节点可以看出，它们包含内部统计信息，例如显示磁盘、内存和CPU使用情况(例如，通过GET _ our /stats API)。在基巴纳-4号有可以进入的地方吗？

浏览 5提问于2015-03-12得票数 2

回答已采纳

2回答

当一个索引被删除时，它是完全从elasticsearch中清除，还是不只在kibana中显示？

elasticsearch、logstash、kibana

删除movie_indexer索引后，使用以下命令：它是否从elasticsearch中完全删除了如果它被完全删除了，那么为什么logstash不读取与删除的索引读取的相同的日志文件呢？

浏览 0提问于2015-11-21得票数 0

1回答

elasticsearch数据存储在哪里？

elasticsearch、kibana、filebeat、elk

我已经在服务器上安装了filebeat，从我拥有的所有容器中收集所有日志。使用filebeat，我指出他必须将它们发送到哪些elasticsearch和kibana主机( elasticsearch和kibana都是作为另一台服务器上的服务运行的)。所以现在所有的日志都出现在kibana中。我的问题是，所有出现在那里的日志都存储在某个地方吗？在elasticsearch还是在kibana？提前谢谢你

浏览 73提问于2020-01-23得票数 0

回答已采纳

2回答

ElasticSearch:如何配置logging.yml

logging、elasticsearch、zip

我已经在Ubuntu机器上安装了ElasticSearch 1.4.1。它的日志位于默认位置：当我运行ElasticSearch时，日志文件会在一段时间后增长，很难处理它们。我希望将日志配置为被压缩(例如= file.log.zip，目前它们不是

浏览 7提问于2015-02-24得票数 17

回答已采纳

1回答

Kibana发现选项卡不能反映实时日志。

elasticsearch、logging、logstash、kibana、filebeat

日志是使用来自另一个VM的文件节拍从另一个服务发送的。我在Kibana启用了自动刷新功能，每5秒刷新一次，还选择了“最后15分钟”窗口来显示日志。问题：当文件节拍启动时，它立即开始发送日志。我可以从文件记录中看到这一点。然而，只有在一段时间后，新的日志才会在基巴尼得到反映。行为是不一致的，在某些情况下，我可以看到长达30分钟的延迟。所有这15分钟，日志存储和ES实际上正在接收日志，只是K

浏览 0提问于2018-05-15得票数 0

回答已采纳

1回答

启动Elasticsearch服务器在ubuntu中失败

ubuntu、elasticsearch

(我是elasticsearch的新手)Starting Elasticsearch中看到日志文件中的任何内容！在ES_HEAP_SIZE= 1024 and ES_HEAP_SIZE= 512文本文件中分别添加了usr/share/elasticse

浏览 0提问于2016-07-20得票数 1

回答已采纳

1回答

日志不会出现在Kibana中，即使它存在于elasticsearch的集群中

elasticsearch、kibana、clustered-index

我有到达elasticsearch集群的索引日志，另一方面，它们不会出现在Kibana中，无论是在标签中还是在没有标签的情况下。提前谢谢你，

浏览 0提问于2017-05-31得票数 0

2回答

如果我对Logstash进行任何配置更改，是否应该对Elastic Search进行重新索引

logstash、elastic-stack

例如，如果我更改了grok模式并添加了新字段，我将能够在elastic Search中看到对已索引日志产生影响的更改吗？如果没有，我该怎么办？我是否应该重新索引已重新编制索引的整个旧日志，以查看新字段？

浏览 0提问于2020-05-05得票数 0

1回答

Kibana没有显示Node.js温斯顿·洛格发送给Elasticsearch的日志

javascript、node.js、elasticsearch、kibana、elk

我使用Node.js和winston-elasticsearch包从一个应用程序直接发送日志到Elasticsearch。Elasticsearch 7.5.1、Logstash &Kibana7.5.1使用Docker部署在远程服务器上。问题1:在运行向Elasticsearch发送2条日志消息的node.js文件之后，程序不会自动退出返回终端。在MacOSXMojav10.14.6上使用Node.js v12.6.0。问题2:在将这2条<e

浏览 3提问于2020-02-02得票数 1

回答已采纳

2回答

ElasticSearch服务拥有日志

logging、elasticsearch、logstash、kibana

我按照ElasticSearch中描述的步骤在Ubuntu机器上安装了ELK ( + Kibana + Logstash)。当使用/var/ log /syslog文件作为日志源时，所有操作都很好。如果我更改为另一个文件，则Kibana接口中不会显示任何数据。我试图调试应用程序，但没有在以下文件中找到有用的信息：/var/l

浏览 5提问于2014-09-09得票数 1

回答已采纳

2回答

ElasticSearch索引

java、elasticsearch、spring-data、liquibase、jhipster

ElasticSearch会对UI创建的新记录进行索引，但是由liquibase文件创建的记录没有索引，所以它不会出现在搜索结果中，ElasticSearch应该索引所有由UI和liquibase文件创建的记录，有没有对liquibase文件中的记录进行索引的过程。

浏览 0提问于2015-09-27得票数 0

1回答

Elasticsearch path.logs不能正常工作

elasticsearch

当我在path.logs中设置elasticsearch.yml时，我会得到这样的行为:一些日志位于定义的文件夹中，但也有一些东西总是在elasticsearch根文件夹中创建的。因此，在日志中的elasticsearch根文件夹中，我找到了pid文件gc stderr和stdout文件.当我删除文件夹时，它总

浏览 2提问于2020-11-24得票数 1

回答已采纳

3回答

更改path.logs和/或path.data的elasticsearch* -无法启动*

elasticsearch

path.logs: /mulelogs/elasticsearch elasticsearch.service - Elasticsearch=1/FAILURE) elasticsearch</em

浏览 8提问于2016-01-25得票数 1

1回答

不使用源时间戳的对数储存弹性

parsing、timestamp、logstash、elastic-stack

弹簧引导-> log-file.json (使用) ->文件击败-> logstash ->弹性 beats { codec => "json"} elasticsearch { hosts=> [ 'elasti

浏览 3提问于2017-09-09得票数 1

回答已采纳

1回答

设置到远程elasticsearch群集的复制时出现问题

elasticsearch、replication、couchbase

我在设置到我创建的elasticsearch远程集群的复制时遇到了问题。这是我在cb和curl中得到的错误。运行Couchbase Community Edition 5.0.1 build 5003{ "name“："MtQ6ijh"，"cluster_name”："elasticsearch"，"cluster_uuid“："rKKA-zCvQGCGZN_tCUm8dQ"

浏览 0提问于2019-08-22得票数 2

1回答

使用Sensu Handler for Elasticsearch时，日志将被覆盖

handler、sensu

我在GitHub上找到了一个sensu处理程序，用于将数据发送到elasticsearch。可以在这里看到。我已经将此处理程序配置为向Elasticsearch发送keepalive事件。当生成关键事件时，日志会出现在Elasticsearch中。但是，在解决此事件时，关键日志将被覆盖，并替换为已解决的日志。.I需要同时跟踪关键日志和已解决的日志，因此不能覆盖任何日志。

浏览 6提问于2017-04-24得票数 0

1回答

logstash输出中的条件语句不起作用

elasticsearch、logstash

你好，我在logstash的输出中做了一个条件语句，但是else语句不起作用。当我发送INFO日志时，它们会进入if语句，但当我发送与这些日志不同的日志时，它们不会进入else语句，也不会显示在tpms-system索引中。*\[ELASTICSEARCH\].*" { hosts => ["https://localhost:9200&quo

浏览 47提问于2019-02-19得票数 0

回答已采纳

点击加载更多

Logstash正在将旧数据放入Elasticsearch。无法清除Elasticsearch数据