我正在尝试遵循示例index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"这与之前提出的一个问题有关：
浏览 9提问于2016-09-08得票数 1
回答已采纳
这是从logstash输出here的filebeat配置中摘录的 ? 我想知道index和logstash有什么关系。在我的logstash配置中，如果我将日志重定向到ElasticSearch，我相信我的日志将被索引到"logstash-%{+YYYY.MM.dd}“下，正如文档中所说的here。那么为什么有一个选项可以为filebeat的logstash输出设置index呢？
浏览 114提问于2019-12-19得票数 1
回答已采纳
以前我使用的是filebeat -> logstash -> elasticsearch -> kibana组合，使用以下logstash.conf文件可以将数据发送到elasticsearch beats { type => "log"}
elasticsearch {
hosts => "localhost"fil
浏览 4提问于2016-03-01得票数 1
回答已采纳
我正在处理一个具有一些以@ p.e开头的属性的Elasticsearch index/type。仅供参考，索引中的整个数据已被某种脚本填充(负责从RDBM中提取数据并将其放入ES中)，并且在此过程中不使用logstash。
浏览 0提问于2016-10-05得票数 0
1回答
我已经成功地设置了FileBeat -> Logstash -> ElasticSearch -> Kibana设置.现在，在logstash中，我想用host覆盖beat.name。但是，当我试图引用节拍元数据时，变量不会被解析。即使Logstash将其转发给elasticsearch，这些符号解析也没有完成。output { hosts => "localhost:920
浏览 4提问于2017-03-26得票数 1
回答已采纳
在另一个系统中从elasticsearch读取转储文件并使用Logstash通过文件输入插件将其推送到我的elasticsearch时，我遇到了问题。source=>"message" } if [type] == "log"{
elasticsearch/logstash-core/lib/logs
浏览 0提问于2018-07-10得票数 0
回答已采纳
我正在尝试使用 Logstash插件来检测我的CouchDB更改并充分更新Elasticsearch索引。input { host => "localhost" sequence_path在我的Logstash控制台中，当我删除一个CouchDB文档(从富顿)时，我看到了这一点：
浏览 0提问于2016-05-13得票数 3
回答已采纳
' }出现以下错误，因此logstash无法将数据传递给elasticsearch。/vendor/bundle/jruby/1.9/gems/logstash-output-elasticsearch-4.1.1-java/lib/logstash/outputs/elas
浏览 2提问于2016-07-22得票数 5
是否有一种简单的方法将日志从荚转发到外部日志记录服务，例如logstash或elasticsearch？
浏览 14提问于2016-10-11得票数 7
回答已采纳
我试图使用logstash将数据从MySQL导入到elasticsearch，一切正常，所有数据都很好地导入。但是，MySQL中称为“元数据”的字段之一遵循这样的特定模式：“firstname_lastname_yyyy dd HH:mm:ss”--例如，这是它可能采用的值之一“Mark_2018-02-2315:19:55"，在将该字段导入Elasticsearch的时候，我想要做的是在Elasticsearch "first_n
浏览 0提问于2018-03-01得票数 0
回答已采纳
我尝试过不同的设置：
有人能列出他们的不同之处以及何时使用哪种设置？
浏览 5提问于2019-10-28得票数 8
回答已采纳
1回答
每拍搜索多个指数？
、、、
文件节拍输出是在logstash-*中索引的，但是我需要一个不同的索引，它只需要来自Metric节拍的数据(例如metricbeat test-%{+YYYY.MM.dd})，这些数据将在一台服务器上一起运行我如何指示logstash索引logstash中的文件-*，如果是节拍，继续使用另一个索引？
输出{ => "10.0.0.5:9200“manage_template =>
浏览 4提问于2016-12-16得票数 0
2回答
我使用了下面的conf： output.elasticsearch:索引："%{ kubernetes.labels.app :filebeat}-%{ beat.version }-%{+yyyy.MM.dd
浏览 65提问于2019-11-27得票数 0
回答已采纳
有没有任何方法可以使用Logstash和csv文件从ElasticSearch中删除文档？我看了Logstash文档，什么也没发现，我尝试了几次吐露，但没有发生任何使用操作“删除”。output { action => "delete" index => "
浏览 1提问于2015-10-01得票数 3
回答已采纳
2回答
使用 for the Elastic Stack，我想将Logstash注册为“快速入门-数据”主题的消费者，但我暂时失败了。这是我的logstash.conf文件： kafka { topics => 'quickstart-data'}
elasticsearch {
hosts => [ '
浏览 5提问于2018-04-25得票数 1
我已经将Logstash配置为直接获取文件(日志)，使用自定义逻辑处理它们，并发送到Elasticsearch。而且效果很好。我现在正在尝试设置Filebeat来将文件发送到它。当我看到新的实体在Elasticsearch中结束时，这些基本的东西似乎起作用了，但是它们看起来都是错误的。我的理论是，Logstash被配置为解析Gatling日志，但是File节拍并不直接发送日志，而是一些包含元数据的JSON或其他格式，需要重新配置Logstash来解析这些日志。
但是..
浏览 2提问于2016-11-24得票数 3
回答已采纳
是否可以让Logstash以Elasticsearch批量API数据格式输出事件？谢谢你的帮助。
浏览 0提问于2015-12-29得票数 1
回答已采纳
因此，我在Elasticsearch文档中找不到任何关于字段名使用@前缀的含义的东西(如果有关于这个的文档，我的问题可能有一个简单的答案)。我已经看到过在这样的情况下，字段代表了日志行的一些内容--简单的例子是@timestamp，在AWS Cloudwatch日志到AWS Elasticsearch Service的情况下，它传递诸如@log_group想知道使用@符号是否只是一种命名约定(有人决定将日志行元信息与相关字段区分开来)，或者在以@作为字段名前缀方面是否存在某种功能上的差异。
有什么见解(或答案)吗？
浏览 7提问于2016-08-25得票数 14
我在Amazon上有一个旧的Elasticsearch v1.5域，保存了30天的日志。我希望有一个版本的Logstash，可以发送日志到两个版本的ES一个月，以平稳过渡。我看过相容矩阵，但它没有涵盖ES1.5
在我开始测试不同版本的Lo
浏览 0提问于2018-09-08得票数 0
回答已采纳
1回答
我试图在Kibana 5.01中创建我的数据的地理地图，但它不起作用。事实上，我甚至没有菜单中需要的geoip.field。
我从IntelMQ发送数据，这是由logstash处理进入弹性搜索。
浏览 0提问于2016-11-26得票数 2
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
