我目前正在使用fluentd record_transformer插件来转换syslog消息。我想知道如何在ruby中实现这组c++命令，以找到一个逗号，并获得该位置的一个子字符串，并将其存储在一个新字段(持续时间)中：std::string newstring = str.substr (3,pos);<filter xyz.**>
@type
浏览 32提问于2018-09-06得票数 0
我运行堆栈EFK通过对接-撰写，堆栈启动，基巴纳和elasticsearch通过最初的设置。elasticsearch 8.2.0
COPY conf/fluent.conf /fluentd&
浏览 10提问于2022-05-25得票数 0
回答已采纳
Analyzer - network image: docker pull amazon/opendistro-for-elasticsearch-kibana和kibana开始时没有问题，但流畅无法连接。2021-11-04 16:47:35 +0000 [error]: #0 /usr/lib/ruby/gems/2.7.0/gems/<
浏览 16提问于2021-11-04得票数 0
我有一个fluentd客户端，它将日志转发到logstash，最后通过Kibana查看。我尝试了几种配置，将时间戳更新为日志文件中的时间条目。然而，在这样做的过程中没有运气。kibana中的时间戳仍然是fluent_time，而不是我的logtime。 </record>我还尝试
浏览 18提问于2018-11-08得票数 0
1回答
$buildDeps \ && rm -rf /tmp/* /var/tmp/* /usr/lib/ruby他们最初使用1个kibana实例完成了3个搜索集群，当我将其转换为一个单节点集群时，使用kibana和一个流畅的实例。:9200/_security/user/
浏览 6提问于2022-04-08得票数 -1
回答已采纳
因此，我花了过去6个小时做这个，并成功地使它与两个独立的码头容器(我只是做了一个码头拉基班纳:7.3.2和码头拉elasticsearch:7.3.2)。标签似乎很重要，因为最近的一个错误.无论如何，我随后使用了两个单独的docker运行命令，分别将端口9200和5601映射到localhost:9200和localhost:5601。尽管我的停靠库中有一个用于kibana的-e ELASTIC_SEARCH_URL = " 127.0.0.1:9200“，但它似乎没有正常工作
浏览 0提问于2019-09-16得票数 1
3回答
我对elasticsearch-kibana非常陌生，似乎找不到解决这个问题的方法。我已经做好测试了。/home/user/logs/server.log" start_position => "beginning"}
elasticsearch=>
浏览 10提问于2017-01-03得票数 0
回答已采纳
我正在尝试将日志转发到两个不同的位置--一个用于存档的S3桶和一个用于使用kibana进行分析的Elasticsearch数据库。我看了一下fluent-forest-plugin，但我意识到，由于，这是行不通的。我尝试使用copy插件，但是我得到了这个错误：
[error]: config error file="/etc/td-agent/td-agent.conf" error="Other '
浏览 4提问于2015-10-13得票数 0
16回答
我刚刚在RHEL 8上安装了Kibana 7.3。Kibana服务是活动的(运行)。 elasticsearch.hosts:[""]
{
"name" : "ip-172-31-21-240.ec2.internal&q
浏览 17提问于2019-09-19得票数 30
但是网络部分和连接部分对我来说有点混乱。有人能帮我转换和解释一下吗。 elasticsearch: image: docker.elastic.co/elasticsearch/elasticsearch:6.5.4 - xpack.security.enabled=true
- &quo
浏览 4提问于2022-02-10得票数 2
3回答
我使用了一个基于 GitHub repo，v1.9/armhf的码头映像，修改后包含了elasticsearch插件。Elasticsearch和Kibana都是version 7.6.0。: "stdout", "container_id": "cd1634b0ce410f3c89fe63f508fe6208396be87adf1f27fa9d47a01d
浏览 3提问于2020-03-10得票数 6
回答已采纳
我一直在努力获得一个ARM版本的fluentd ( Raspberry Pi 3& 4)，在docker中运行fluent- plugin -elasticsearch插件。我从代码库(不包括Elasticsearch插件)开始，并根据我认为有必要使用代码库(包括Elasticsearch插件)对其进行了修改。好消息是，它在Raspberry Pi上启动得很好。%d"
浏览 137提问于2020-03-01得票数 0
回答已采纳
5回答
我使用logstash-1.4.1、elasticsearch-1.1.1和kibana-3.1.0来分析我的日志。我能够查看和查询我的日志。
在发生特定日志/事件时，需要发出警报/通知。
浏览 9提问于2014-05-30得票数 11
回答已采纳
使用Grafana 7.2和Elasticsearch 7.5.1。
编辑:按照@karan的建议，我添加了原始日志，我将通过Fluentd发送给Ela
浏览 2提问于2020-10-01得票数 1
回答已采纳
fluent-plugin-kubernetes_metadata_filter fluent-plugin-elasticsearch fluekolla_fluentd_sudoersINFO:kolla.i
浏览 0提问于2017-11-14得票数 0
我们有两个不同的监视系统-- Elasticsearch和Splunk，当我们在应用程序中启用日志级调试时，它每天生成大量日志，因此我们希望过滤基于日志的严重性，并将其推送到两个不同的日志记录系统。当日志有严重性:信息和错误，然后转发容器日志到Splunk，除了那些调试，跟踪，警告和其他日志应该去弹性搜索，请帮助我如何做过滤它。我增加了排除方法内过滤器，也安装了grep插件添加grep方法，其不工作。添加用于测试的过滤器：<exclude>
@type g
浏览 0提问于2019-01-18得票数 2
回答已采纳
以下是我的情况：
2017-11-20 14:24:14.011 123 log_number_one
在将解析的日志发送到Elasticsearch之前，我
浏览 4提问于2017-07-11得票数 0
回答已采纳
根据我的理解，ElasticSearch/Kibana无法可视化几何形状，所以我试图使一个坐标成为一个地理点，这样我就可以在tilemap上看到它。原始数据(用long和lat替换实际值)： "geometry": { "coordinates"}
浏览 0提问于2017-04-13得票数 0
回答已采纳
2回答
可视化和分析卡夫卡的数据
、、、、
我找到了，上面写着：
虽然Kafka是Apache本身的一部分，但是如果您想将数据从Kafka流到Elasticsearch，您将需要汇合平台。我还研究了其他工具，例如，但据我所见，要实现类似Kibana的可视化并不容易。但是，如果我错了，请教育我！
浏览 0提问于2019-03-08得票数 0
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
