Logstash是否重命名特定字段？

文章/答案/技术大牛

发布

1回答

logstash

[16.2ms], took_millis[16], types[], stats[], search_type[QUERY_THEN_FETCH], 我需要在所有的慢日志中将took50micros重命名为我如何使用logstash来实现这一点呢？

浏览 12提问于2017-02-27得票数 0

回答已采纳

2回答

我已经在一个服务器上设置了一个ELK堆栈，并在另外两个服务器上设置了文件，以便直接将数据发送到logstash。安装程序运行良好，根据需要我得到了日志结果，但是当我看到Kibana上的字段部分(左侧)时，我看到了"host.hostname“字段，它有两个服务器fqdns (即"ip-113-331-116-35我希望将别名或重命名为Production 1和Production 2，以便在kibana上显示。如果您需要任何代码片段，请告诉我

浏览 0提问于2019-08-05得票数 0

回答已采纳

1回答

用fileset.name重命名Logstash字段

elasticsearch、logstash、elastic-stack

我使用Logstash6.2.1，它从Filebeat收集syslog。我正在接收两个字段(如Kibana中所示)，fileset.name和fileset.module的值分别为syslog和system。我希望用下面的过滤器在Logstash中重命名这些字段 mutate {} 但字段名不变。我可以更改其他一

浏览 0提问于2018-07-16得票数 1

回答已采纳

2回答

ELK最合适的时间戳名称_或@

elasticsearch、logstash、kibana、kibana-4、elastic-stack

当使用Logstash将日志解析到Elasticsearch，然后使用Kibana可视化时，时间戳最合适的名称是什么？我在过滤器中使用日期定义时间戳： match => [ "logtime", "yy-MM-dd HH:mm:ss" ]Logstash自动将其放入@timestamp字段Kibana可以配置为使用任何格式正确的字段作为时间戳，但在Elasticsearch中使用_timestamp似乎是正确的。要做到这一点，您必须对datesta

浏览 5提问于2016-08-09得票数 2

回答已采纳

1回答

JSON解析后的Logstash删除字段

json、elasticsearch、logstash

在ElasticSearch 14.04LTS上使用Logstash 1.4.2和Ubuntu1.3(我知道它不是可用的最新ES版本)。我们有一个事件流，它在一个名为"message“的字段中包含JSON。mutate { rename => [ "message", "___temp_logst

浏览 4提问于2015-01-14得票数 0

1回答

使用Logstash过滤MongoDB文档的深层字段

mongodb、elasticsearch、logstash、logstash-filter

在使用Logstash将其上传到弹性文档之前，我正在尝试从我的MongoDB文档中重命名一些深度字段。: "i", elements:{e1: "e1", e2: "e2"}}, ]mutate { add_field

浏览 5提问于2020-02-24得票数 0

回答已采纳

3回答

Logstash / Elasticsearch -将字段转换为输出conf中的小写

elasticsearch、logstash

我正试着把我的索引分离出来，使之成为特定的来源。作为我的FileBeats配置的一部分，一些标准字段总是作为每条消息的一部分生成(并且是特定于位置的)，我希望使用这些字段作为ES索引的基础： elasticsearch {]}"}[logstash.outputs.elasticsearch] Could{"reason"

浏览 0提问于2017-06-23得票数 4

1回答

logstash中的“标记”修改sql查询中的“标记”列

elasticsearch、logstash

我有一个LogStash设置，它将从Postgres获取数据。问题是，我在SQL中有一个名为“tag”的列，它是一个字符串数组。但是在插入数据期间，Logstash会将"Logstash标记“附加到我列的标记数组中。有什么办法可以推翻它吗？

浏览 2提问于2022-03-02得票数 0

1回答

需要在LogStash中将字符串转换为JSON

json、elasticsearch、logstash

我让logstash摄取JSON格式的日志，该日志有一个包含Json的特定字段。Logstash将带有JSON的特定字段视为字符串，因为值已被引用。我希望Logstash也将该字段的内容视为JSON，但不知道如何去掉引号。

浏览 1提问于2014-06-17得票数 3

2回答

当名称中有句点时，Logstash筛选器无法工作。

logstash、kibana、filebeat

因此，我需要编写一个过滤器，将字段名中的所有句点更改为下划线。我正在使用mutate，我可以做一些事情，而不是其他事情。供参考，这是我目前在基巴纳的产出。 rename => { "packet.event-id" => "my_packet_event_id" }} 问题是，我可以添加一个字段，并且重命名</

浏览 0提问于2017-02-09得票数 1

回答已采纳

1回答

预处理后用logstash将数据从MySQL导入到elasticsearch

mysql、elasticsearch、logstash、logstash-configuration、logstash-jdbc

我试图使用logstash将数据从MySQL导入到elasticsearch，一切正常，所有数据都很好地导入。但是，MySQL中称为“元数据”的字段之一遵循这样的特定模式：“firstname_lastname_yyyy dd HH:mm:ss”--例如，这是它可能采用的值之一“Mark_2018-02-2315:19:55"，在将该字段导入Elasticsearch的时候，我想要做的是在Elasticsearch "first_name”、"last_name“、"time”中将该

浏览 0提问于2018-03-01得票数 0

回答已采纳

1回答

如果刚刚重命名了Logstash* reparses文件*

logstash

我正在使用logstash解析文件并将其存储在mongodb中。如果文件刚刚被重命名，我不希望logstash对该文件进行重新分析。我怎样才能做到这一点？我包含了sincedp_path字段，我的命令如下所示。at /logstash/vendor/bundle/jruby/1.9/gems/logstash-input-file-1.0.0/lib/logstash/i

浏览 1提问于2015-08-13得票数 0

3回答

elasticsearch、logstash、kibana、elastic-stack、reindex

升级进行得很顺利，但是在升级之后，我有一些类型冲突的字段。这个特定的字段是由logstash动态创建的，因此在Elasticsearch中没有总体映射。我花了相当多的时间研究如何改变这种状况。每一篇在线文章都指出，我不能简单地更改现有数据的字段类型。许多文章引用了我需要重新索引，但没有解释如何。下面是我更改类型和重新索引的确切步骤。从需要更改字段类型的当前索引获取映射： curl -XGET http://localhost:9200/logstas

浏览 0提问于2017-02-06得票数 12

1回答

使用logstash* logback编码器加密json日志中的字段*

logging、logback、logstash-logback-encoder

在scala中，我们使用logstash-logback-encoder创建json日志。我们想加密一个特定的字段。掩蔽是不够的，因为如果需要从日志中解密值，则需要解密。实现这一目标的最佳途径是什么？但是，考虑到我们知道要掩盖哪个领域，是否有更容易的方法来实现这一点？我在回答中使用了菲尔·克莱提出的建议。然而，有一个小渔获物。对于ex，使用RegEx与所有值(net.logstash.logback.mask.RegexValueMasker)进行匹配。由于其非常通用的用法，Value

浏览 23提问于2022-02-03得票数 1

回答已采纳

点击加载更多