3回答
我正在使用logstash在Spring Boot应用程序中使用结构化日志记录，有时我希望在日志中包含一些我不希望在日志消息中使用的键值。我目前正在做的一个例子是这样的：// import static net.logstash.logback.argument.StructuredArguments.kv</e
浏览 7提问于2020-10-01得票数 0
Jul 13 03:19:38 tciapp bw/o:01E45HV1D7GGJQZ49AKS4NW7QV:oc:a188c69b8193:c：{ "timestamp"：1594610381，"time"："03:19:41.017"，"level"："INFO"，"appname"："HZ3PLAUpdateService"，"apptype"："bw"，"orgid"："01E45HV1D7GGJQZ49AKS4NW7
浏览 15提问于2020-07-13得票数 0
我正在对Apache日志进行一些分析。我们的日志碰巧捕获了浏览器与其通信的cookie，并将其记录到请求中。现在，我可以导入这个很长的字符串，但是我想知道是否有一种方法可以让每行都有可变长度的数组来搜索或执行针对单个cookie的推论。304/304 1146/213/0 29420/47188900045680 0/5011 -/-/- \"x.x.x.x|-|-|x.x.x.x\&quo
浏览 0提问于2014-11-01得票数 1
2回答
今天，我们的应用程序将数据记录在键值对中，我们需要通过将这些键值对处理为字段来将这些日志行推送到logz.io。今天，我们使用文件节拍将日志从应用程序VM推送到logstash服务器，而在logstash服务器中，我们使用KV处理器来处理消息并推送到logz.io。目前Filebeat不支持KV处理器，有没有人知道是否可以用替代方法来实现，从而避免通过logstash服务器？
浏览 5提问于2020-02-14得票数 0
我正在尝试让我的dc/OS1.8停靠容器通过使用logstash服务的服务地址将日志消息发送到一个日志存储区，这个日志库也运行在dc/os中。这似乎不起作用，因为码头抛出一个错误：logstash.marathon.l4lb.thisdcos.directory: no such host
服务地址是否未向主机系统公开(或者是否需要为此配置某些内容在dc/OS1.7上，我在logstash和logstash</em
浏览 2提问于2016-10-06得票数 3
回答已采纳
我使用ELK推送/var/log/secure日志。我的logstash配置文件如下lumberjack {type => "logs"add_field => { "remote_ip" => "%{IP}" }
浏览 1提问于2015-11-19得票数 2
我使用Logstash 5.5来解析我的日志。我有以下格式的日志：
time taken for doing transfer once for all files in seconds=23 transfer start time= 201708030959我使用KV插件从这个文件中获取键/值对。我想把收到的"time“key的值"201708030959”转换成实际的</em
浏览 4提问于2017-09-08得票数 0
我试图从一些日志文件中加载/吸收数据，这些日志文件几乎是存储在某个第三方供应商DB中的数据的副本。数据是管道分隔的“键值”值，我可以使用logstash中的kv过滤器插件来分割它。样本数据-
1.)TABLE="TRADE"|TradeID="1234"|Qty=100|Price=100.00|BuyOrSell="BUY"|Stock="ABCD公司“
浏览 4提问于2022-03-30得票数 1
回答已采纳
我正在尝试使用grok逻辑模式来编写Logstash过滤器。我正在记录nginx错误日志。我的问题是来自nginx的日志包含两个字段，这些字段并不存在于每个错误日志中。我使用这个逻辑模式来过滤日志。但是，在一个单一的逻辑模式中有什么方法可以做到吗？(?:%{URI:referrer})"
2021/09/16 15:58:59警告104255#104555：
浏览 6提问于2021-09-17得票数 0
1回答
logstash kv筛选器未包含带空格的值。请检查下面Logstash生成的输入和输出消息。所需的输出应包含空格。value", "message" => "key1=first value key2=second value key3=value3"获取的</e
浏览 43提问于2018-02-09得票数 1
回答已采纳
我的CSV日志的一小部分：contentms:Drupal;contentms.ver:7.1.8;vuln:rce;cve:CVE-2018-0111;
kv { field_split => ";"此外，键做-只有一个值是
浏览 2提问于2018-01-11得票数 0
我有下面的日志文件，每个Logstash记录都应该包含以破折号“--”结尾的多行行，从示例日志中可以看到我有四个键，最后一个键是'Message‘。我已经配置了以下配置文件，它处理除“Message：”开头的行之外的所有行，在某些情况下可以从日志中看到，“Message：”包含多行，对于这些情况，我需要“Message：”后面的所有行都是'Message:‘值的一部分，而不是单独
浏览 12提问于2022-11-08得票数 0
回答已采纳
在logstash配置中： init => "@kname = ['url_path','url_args']"
浏览 0提问于2018-01-11得票数 0
我试图设置日志库，弹性搜索和Kibana，以可视化日志。日志应该通过TCP发送到logstash，过滤，输出到ES-index，而不是在kibana中显示。我要发送给logstash的信息：
tcp {host => localhost
浏览 1提问于2015-03-12得票数 1
我正在使用Logstash和Kv插件来解析和识别由Fortigate UTM设备生成的日志文件的字段，但是我无法让它工作。编辑-我已经得到了配置工作，下面的代码工作的Fortigate操作系统日志input { type => "syslogrrr"
portsyslog_timestamp} %{SYSLOGHOST:syslog_hostname} %{GREEDYDATA:sy
浏览 30提问于2020-03-04得票数 0
回答已采纳
我安装了Logstash来解析apache文件。我花了相当长的时间才得到正确的设置，我总是在真正的日志上尝试。我注意到(如文档所述) logstash“记得”它在文件中的位置。现在我的布景没问题，我希望Logstash“忘记”。这似乎比我更难。我已经做了以下工作：
从弹性搜索中删除完整的“数据”文件夹
浏览 11提问于2013-10-23得票数 95
2回答
因此，我使用一个标准的ELK堆栈来分析Apache访问日志，它运行得很好，但我希望使用KV过滤器将URL参数作为字段，以便编写更好的查询。我的问题是，我正在分析的应用程序具有“破坏缓存”的动态生成参数，这将导致数万个“字段”，每个字段只发生一次。ElasticSearch似乎在这方面有严重的问题，他们对我没有价值，所以我想删除他们。rand987ZDQ=DEF&other_var=something
在上面的示例中，我要<em
浏览 1提问于2014-12-10得票数 4
回答已采纳
我在很大程度上有一个logstash管道，将数据充分地解析成JSON，然后再转到elasticsearch；然而……有时它不能很好地解析字段，并找到非常奇怪的键和值，大多数时候，这些键很长，例如：aaaakgaaaaiaaaaaaaaaabiofy1mb我希望能够根据密钥在kv中的长度来删除这些字段。假设任何超过30个字符的字段都将被删除。虽然我可能会在将来改进logstash解析，以确保这些问题不会持续存在，但现在我希望有一些像这样
浏览 6提问于2020-09-28得票数 1
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
