我的logstash管道配置如下： file { #start_position => "beginning在这种情况下，使用匹配的日志行-- grok数字2--被解析为没有_grokparsefailure，而其他的则得到_grokparsefailure。这仍然是有意义的！在上一次的情况下，我取消了对所有3个grok的注释(1
浏览 3提问于2020-09-02得票数 2
回答已采纳
我有一些简单的logstash配置： syslog { type => "fortigate"}
elasticsearch { node_name => "logstash-logging-03"问题是，在elasticsearch中结束的文档确实包含一个_grokpars
浏览 1提问于2014-12-19得票数 0
以及使用date和grok过滤器来解析自定义日志。 在这个实验中，我在Kibana文档中发现了_grokparsefailure。 我正在尝试调查更多细节，为什么Grok无法解析字符串。我试着使用Logstash docker日志。但是找不到任何痕迹。 有没有办法了解grok解析错误背后的原因 谢谢，拉古
浏览 30提问于2019-03-16得票数 0
为了避免这种情况，如果标签包含_grokparsefailure，我会尝试删除事件。这个配置被写在grok filter下面的logstash.conf文件中。仍然输出到elastic search包含索引文档，其中包含带有_grokparsefailure的标签。如果grok失败，我不希望该匹配进入elastic search，因为它会导致elastic search中重复数据。what => previous start_position => &quo
浏览 1提问于2015-12-23得票数 3
1回答
我尝试用以下模式输入日志到logstash我在logstash.conf中尝试了下面的grok模式作为筛选器
match => { “message” => [ “ (?timestamp} \[%{NOTSPACE:thread}\] %{LOGLEVEL:loglevel} %{DATA:Class}\- %{GREEDYDATA:message}“
浏览 5提问于2017-03-28得票数 0
回答已采纳
我想使用logstash conf文件将日志从不同位置发送到elasticsearch。input { {type => "CE"
start_position => "beginning"
浏览 5提问于2017-01-24得票数 0
我有LogStash过滤器，我想知道我的日志文件中有哪些事件被删除了，因为我在logstash输出文件中看不到它们。如何做到这一点？我的过滤器看起来像这样： filter { patterns_dir => "C:\logstash-7.4.2\patterns"
match => { "message}\]\[%{LOGLEVEL:level}\]\[%{TThread:thread}\]\[%{JAVACLA
浏览 30提问于2020-08-24得票数 0
回答已采纳
1回答
我开始使用logstash来管理syslog。为了测试它，我从远程机器发送简单的混乱，并尝试用logstash解析它们。> 5514}
grok {我要发送的测试日志是hello rambo3。调试器也同意：为什么要将_grok
浏览 0提问于2015-01-29得票数 0
回答已采纳
我想将logstash.log日志添加到我的ELK堆栈中，但是我总是有grokparsefailure。我的模式在上没问题
我的logstash conf文件(过滤器部分)是 if [application] == "logstash" { match{
match => [ "timestamp" , "yyyy-MM-dd'T'HH:m
浏览 3提问于2016-05-03得票数 0
回答已采纳
我在让logstash识别我的模式时遇到了一些问题，这似乎与Grok调试器()上的模式相匹配。Available" 100.00.00.01 if [type] == "openam" { grokadd_tag => "openam_access" }
else if [file] =~ "
浏览 2提问于2015-01-27得票数 1
有时，由于完整日志文件中某些日志行的模式不正确，logstash会跳过。 它只发送模式与我所写的grok语法匹配的所有行。我想看看logstash跳过或没有读取哪些日志行，这样我们就可以纠正这个模式。我已经添加了 output {
}} 但是它只输出logstash读取的行的grok解析失败 那么
浏览 42提问于2019-03-22得票数 0
1回答
我想知道我的Logstash Grok过滤器最好的方法是什么。我有一些针对特定日志条目的过滤器，并不适用于所有条目。那些不适用的总是会生成_grokparsefailure标签。例如，我有一个用于每个日志条目的grok过滤器，它工作得很好。我更喜欢让它在没有匹配的情况下传递规则，而不是添加parsefailure标记。我使用parsefailure标签来查找未正确解析的内容，而不是简单地与特定过滤器<
浏览 11提问于2021-08-09得票数 0
1回答
有没有办法移除一些我用黄色突出显示的字段：我试图从_source中删除它们，包括logstash.conf中的remove_field： beats { } grok { "message基于莱安德罗评论的logstash.conf更新：
inpu
浏览 0提问于2019-02-27得票数 0
回答已采纳
1回答
我编写了一个Grok模式，它可以工作并创建我想要的字段。我的问题是，日志文件中的一些行看起来与所有其他常规事件完全不同。 我的Grok模式只适用于日志中99%的行。我已经尝试过过滤器或使用了几个grok模式，但我不能让它工作。我的日志文件中的常规事件如下所示： 12345678 foo 127.0.0.1 foo foo foo 有时我会在日志文件中收到一个不同模式的事件，比如 12345678服务器停机 我的grok模式%
浏览 15提问于2019-09-09得票数 0
我收到"_grokparsefailure“错误。我的模式文件数据是TIMESTAMP_LOG [0-9]{4}-[0-9]{2}-[0-9]{2}T[0-9]{2}:[0-9]{2}:[0-9]{6}\+[0-9]{2}:[0-9]{2}filter { patterns_dir => [".
浏览 3提问于2017-08-11得票数 0
回答已采纳
我有一个LogStash设置，它将从Postgres获取数据。问题是，我在SQL中有一个名为“tag”的列，它是一个字符串数组。但是在插入数据期间，Logstash会将"Logstash标记“附加到我列的标记数组中。有什么办法可以推翻它吗？
浏览 2提问于2022-03-02得票数 0
我正在使用为logstash构建grok过滤器，但是即使grokdebug显示了正确的解析消息，但我的kibana显示了_grokparsefailure。注意，第一个带有标记"google“和GREEDYDATA的过滤器工作，第二个总是失败。
浏览 3提问于2015-12-01得票数 0
回答已采纳
我想从logstash的文本中提取接口单词。file type => "syslog" start_position=>["beginning"]}
filte
浏览 2提问于2013-11-30得票数 0
回答已采纳
我使用自定义的grok模式来解析我的日志文件，不管我做了什么--它总是给我_grokparsefailure异常。 match => { "message" => "%{YEAR:Year}%{它在grok调试器上运行得很好，但在解析过程中却失败了。tags:beats_input_codec_plain_a
浏览 5提问于2016-05-11得票数 0
再见，我试着做这样的事情： if type == "feed" { match => [ "message",web" ] } if type == "feed" and "notweb" in [tags] {
浏览 0提问于2015-03-19得票数 1
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号