1回答
如果该字段不存在，请使用其他索引名称。"create"}
如果我删除输出部分中的If语句，并且只删除其中一个索引选项(索引= "%{@metadata}%{index_append}"，或索引= "%{@metadata}")，管道加载正常，但不会说明字段'index_append‘何时存在或不存在。/logstash-core/lib/logstash/pipeline_action&
浏览 31提问于2021-06-10得票数 0
回答已采纳
换句话说，当管道启动失败时，如何确保Logstash死掉？[2019-07-04T17:48:47,887][INFO ][logstash.runner ] Starting Logstash {"logstash.version] Succ
浏览 2提问于2019-07-04得票数 0
回答已采纳
1回答
我创建了管道，如下所示。ignore_missing": true } }我的有效值为FALSE、TRUE、Blanks
我可以找回管道了我在Logstash配置中添加了如下内容。Logstash只有一行代码。
浏览 19提问于2020-05-10得票数 0
回答已采纳
我有一个配置，其中filebeat从一些文件(使用自定义格式)获取日志，并将这些日志发送到logstash实例。在logstash中，我应用gork过滤器来分割一些字段，然后将输出发送到我的elasticsearch实例。管道工作正常，并在elasticsearch上正确加载，但不存在事件数据(如event.dataset或event.module)。因此，我正在寻找将这些信息添加到我的事件中的代码片段。: - &#
浏览 55提问于2020-11-03得票数 0
回答已采纳
/logstash.yml --path.settings /etc/logstash --debug
将logstash的日志发送到/usr/share/logstash/log，{:error=>#，:backtrace=>"/usr/share/logstash/logstash-core/lib/log
浏览 12提问于2017-10-29得票数 3
我使用以下命令终止了实时logstash管道 kill -9 logstash该怎么做呢？
浏览 5提问于2021-09-30得票数 0
我在我的ubuntu服务器中有我的logstash配置，它从postgres数据库读取数据并将数据发送到弹性搜索。我已经在每15分钟配置了一个日程，logstash将查看postgres表，如果表中有任何更改，它会将数据发送给弹性搜索。我在网上提到了很多网站，他们说要从配置中删除下面的内容。
浏览 3提问于2019-10-23得票数 2
回答已采纳
当我尝试在我的机器上启动logstash服务器时，我得到了这个错误： ipelines.yml bin/logstash -f CONFIG_PATHE.VAR
浏览 5提问于2018-12-14得票数 11
回答已采纳
2回答
我使用以下配置启动了日志存储：queue.type: persistedqueue.checkpoint.writes: 1假设elasticsearch被关闭了
现在想象一下，我们也关闭了日志存储。现在，如果我打开logstash和elasticsearch，logstash就不会发送在步骤2 -- --也就是当elasticsearch被关闭，lo
浏览 7提问于2017-02-10得票数 10
1回答
我已经通过yum在logstash上安装了CentOS7 v6.3.2。当我通过systemctl start logstash启动它时，它似乎启动正常，但几乎立即退出。没有(明显的)错误显示。(日志-f)
管道成功启动{:pipeline_id=>"main"，:thread=>"#"}管道运行{:count=>1，:running_pipelines=>，:non_running_pipelines=>[]}成功启动Logstash
浏览 0提问于2018-07-26得票数 0
假设我有一个Logstash实例在运行，但想要干净利落地停止它，例如更改它的配置。
如何停止Logstash实例，同时确保它完成将批量数据发送到Elasticsearch？我不想在停止logstash时丢失任何日志。
浏览 6提问于2015-04-20得票数 9
回答已采纳
19",IME,"14-11-19",gcid2,100,TRUE更新：管道:37
converge_state at D:/softwares/logstash-7.6.0/logstash-core/lib/logstash/age
浏览 19提问于2020-03-02得票数 0
回答已采纳
我已经设置了一个logstash管道，使用jdbc输入和elasticsearch输出监视logstash.conf的目录。我启用了.logstash_jdbc_test_last_run，它记录执行查询的时间：在命令行上运行logstash时，我的管道成功地处理了logstash文件：
[2019-08-23T15:26:48,168][INFO ][logstash.inpu
浏览 0提问于2019-08-23得票数 0
回答已采纳
我想使用LogStash读取RabbitMQ发布的消息，并将响应作为每个文件一行JSON写入本地文件夹中。 我已经安装了Docker桌面并拉取了LogStash docker镜像。我创建了一个包含以下logstash.conf文件的config文件夹 #logstash.conf rabbitmq{ port/logstash:6.0.1 但是我得到了错误。{:url=>"htt
浏览 241提问于2019-10-16得票数 0
#a pipe line configuration当我想使用多个管道时，我使用pipeline.yml文件来控制我正在运行的所有不同的管道 queue.type: persisted如何将pipeline.
浏览 3提问于2020-04-30得票数 1
回答已采纳
但是，据我所知，您不能在任何一个节拍中有多个输出--因此我的filebeat.yml只有一个指向Logstash服务器的output.logstash指令。
Logstash有管道路由的概念吗？我在我的Logstash服务器上配置了几个管道，但不清楚如何从Filebeat中利用它，例如，我想要将Nginx日志发送到我的Logstash管道，用于Nginx，等等。或者，有没有办法将Nginx的节拍路由到logstash:5044，并将我
浏览 35提问于2019-07-20得票数 2
回答已采纳
1回答
我有弹性Beats (像节拍器和audit节拍)将数据发送到logstash。为了测试目的，我想模拟一些从拍子到日志存储输入的数据。我在节拍中使用logstash输出插件(yaml配置文件)： enabled: true以及logstash中的B拍输入插件(.conf管道配置文件)： beats {
port => "5044"
浏览 3提问于2020-09-11得票数 1
回答已采纳
1回答
我知道，Logstash可以用来从Filebeat获取数据并将其推送到PubSub。但是，在我希望从其收集日志的每台服务器上安装和配置Logstash实例似乎有点过头了。
对如何实现它有什么想法吗？
浏览 3提问于2021-02-02得票数 1
我使用了数据处理器管道如下所示。但失败了。纠正我这里的任何错误。"formats" : ["YYYY-MM-ddThh:mm:ss.Z"] } ]我创建了管道并使用了重新索引
浏览 0提问于2019-02-13得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
云直播
腾讯会议活动推荐
腾讯云开发者
