现在，当logstash过滤器获得eof时，似乎logstash过滤器还在运行，但是文件没有更多的日志输出到elasticsearch索引。当文件(eof)结束时，我如何摆脱logstash过滤器来执行其他任务？
浏览 2提问于2015-07-22得票数 2
回答已采纳
是否有可能使logstash (使用单个配置文件)解析多个输入文件(并行或逐个)并提供多个输出(每个输入文件一个)？“解析每个输入文件并不相互依赖。”最终，我不希望运行不同的logstash实例来处理每个输入文件。
非常感谢你的帮助。
浏览 4提问于2015-07-03得票数 0
回答已采纳
1回答
在Centos 7上运行logstash 2.4理想情况下，我希望每种日志类型都有一个单独的配置，包括该日志类型的输入、输出和过滤器。这是
浏览 0提问于2016-10-26得票数 0
3回答
想要一起部署带有3个日志定义的文件节拍。发送到不同的输出目标。:logs2 2的结构映射 filebeat-logs2.:logs3 3的结构图 filebeat-logs3.yml:
h
浏览 18提问于2020-12-18得票数 0
回答已采纳
我正在尝试为多个日志源设置一个集中的syslog。但是，由于某种原因，来自其中一个输入的数据最终出现在两个索引中。 hosts => "10.50.6.116" } path => "/var/log/logstash
浏览 0提问于2018-04-15得票数 3
我搜索了logstash文档，但是找不到logstash是如何执行过滤器的。我会举例解释：
logstash如何决定
浏览 0提问于2014-06-10得票数 0
回答已采纳
1回答
我想将我的MongoDB数据同步到ElasticSearch，我读了很多关于elasticsearch插件和mongo连接器的文章，但是所有这些都不推荐用于mongo 4和elasticsearch 7由于logstash是一种专有软件，我想用它来同步.有人知道怎么能做到吗？
浏览 0提问于2019-06-17得票数 12
回答已采纳
我有一个来自logstash的jdbc配置文件其中包括上述查询。假设我有2个或更多的conf文件，如何区分我的sql_last_value和其他文件？
我能给个化名来区分他们吗？多么?
浏览 4提问于2019-10-04得票数 0
回答已采纳
2回答
设置ELK集群
、、、
RabbitMQ --> Logstash --> ElasticSearch --> Kibana。理想情况下，我希望有2个RabbitMQ实例，2个Logstash实例，3个ElasticSearch实例和1个Kibana实例。
有没有人设置过这样的东西？我是否应该在每个实例中设置RabbitmQ+Logstash组合，以便如果MQ位于负载均衡器之后，则每个MQ将具有其自己的logstash输出实例，并从那里将数据发送到集群。
浏览 2提问于2014-08-13得票数 1
2回答
问题：
输入{ http { host => "0.0.0.0“端口=> "5000”}输出{ elasticsearch {主机=> "elasticsearch:9200
浏览 3提问于2017-11-10得票数 4
回答已采纳
我即将部署一个logstash实例，它将处理各种输入并执行多个筛选操作。考虑到输入的复杂性和数量，配置文件很可能最终会有很多if-然后语句。
谢谢!
浏览 6提问于2014-10-22得票数 5
每个web应用程序都配置为编写一个以应用程序名称命名的专用日志文件(如MyProduct.ApplicationA.log和MyProduct.ApplicationB.log)。一旦所有日志文件(来自多个应用程序)都被初步解析，如果应用程序生成日志条目，它们就会被拾取并输出。平安无事。我看了其他的问题，详细说明了类似的重复和修复的经验(如)，但是我相信我有额外的信息，这可能表明我实际上使用了文件输入错误。如果我设置了多个文件
浏览 4提问于2014-12-22得票数 3
回答已采纳
1回答
这是因为，如果我们想通过Kibana搜索日志，那么在云服务中存储日志会带来成本和额外成本。局部弹性实例可以删除/刷新我们不需要的旧日志。另一个选项是调用curl命令，在路径中提供_idex和_type
curl -XPOST -H 'Content-Type: application/x-ndjson' http://localhost是否有一个选项，一旦我们下载日志文件从Bluemix，并上传文件，而不添加的行动。注意到我们目前没有使用logstash<
浏览 2提问于2017-10-10得票数 0
回答已采纳
我应该将日志发送到logstash实例。 tcp { codec => "json"这是文件拍的当前配置。output.logastash:是否有一种方法来配置filebea
浏览 2提问于2017-02-20得票数 0
回答已采纳
我需要你的专业帮助，以了解我的问题是什么与ES & Logstash。我从S3中获取日志文件，并将本地文件放在服务器中，之后，logstash将它们取出，并将它们推送到ES集群中。Logstash + Kibana + ES Master (位于1台服务器中)这些文件大约有12米大小，我有20,000
浏览 3提问于2014-04-06得票数 0
回答已采纳
给定logstash信任可以有多个输入和输出，如果我在logstash上使用twitter输入，那么在弹性搜索中作为输出存储的索引数量的决定是什么呢？
浏览 2提问于2015-12-09得票数 0
回答已采纳
使用下面的代码，logstash读取文件直到它结束。然后它将停止读取，但进程仍处于活动状态。我希望这个过程在读完后停止。我该怎么做呢？
浏览 165提问于2021-02-24得票数 0
回答已采纳
4回答
我希望使用多个工作线程来处理带有logstash的多行日志，但多行筛选器不能工作：- -
使用带有redis输出的额外logstash接收器和从redis读取并使用一个辅助线程()的额外logstash索引器。作为一种hack，我尝试在logstash输出部分中放置一个类型检查
浏览 7提问于2015-03-16得票数 2
回答已采纳
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
