2回答
我想添加一台新机器，我可以将日志发送到Logstash，解析它们并存储在相同的elasticsearch索引中。我尝试用相同的Logstash输出在新机器上配置filebeat，但似乎logstash不能从多个来源接收数据…… logstash配置文件： input { port =>output { hosts => ["localhost:
浏览 53提问于2020-01-24得票数 0
回答已采纳
1回答
我已经将logstash配置为从一个filebeat端口获取输入。使用两个不同的路径配置的File节拍。是否可以将日志显示到两个不同的索引中？Logstash输入部分：beats type => "stack" }
文件节拍输入
浏览 2提问于2016-03-15得票数 3
回答已采纳
1回答
每拍搜索多个指数？
、、、
我使用的是文件节拍，我也想介绍节拍。文件节拍输出是在logstash-*中索引的，但是我需要一个不同的索引，它只需要来自Metric节拍的数据(例如metricbeat test-%{+YYYY.MM.dd})，这些数据将在一台服务器上一起运行我如何指示logstash索引logstash中<
浏览 4提问于2016-12-16得票数 0
1回答
我已经为文件节拍的特定日志文件做了这样的配置-文件具有cp1250编码： document_type: collector ignore_older: 672h max_bytes: 134217728 - \\someserver\collector\*output:
logstash<
浏览 2提问于2016-06-27得票数 0
1回答
在我们的一个应用程序中，我们使用logstash解析应用程序日志，并将它们索引到elasticsearch中。我们的简单架构是日志文件-->文件-->日志存储
由于我们启用了多个日志文件示例(apachelogs、人工日志、应用程序日志等)，因此logstash无法解析数据量，因此在elasticsearch中缺少日志是否有任何方法在logstash中处理大量的
浏览 1提问于2017-11-29得票数 2
据我所知，我们可以直接从文件中读取日志，然后发送到logstash，然后从那里发送到ES。如果允许前者，那么为什么我们需要FileBeat作为日志和日志存储之间的中间层。我所知道的：xyzlogfile--->logstash-file--->ES--->kibana
为什么我们需要FileBeat中间：xyzlogfile--->fileBeat--->logstash-file
浏览 0提问于2017-09-19得票数 4
3回答
想要一起部署带有3个日志定义的文件节拍。发送到不同的输出目标。:logs2 2的结构映射 filebeat-logs2.:logs3 3
浏览 18提问于2020-12-18得票数 0
回答已采纳
1回答
将这两个文件发送到Elasticsearch (日志不同的日志)时，我有两个单独的logstash文件，它们都具有不同的端口，可以从文件中输入。我不能同时运行不同的文件节拍。我读过这样的文章，我需要在机器中配置完全独立的文件节拍实例，但是我
浏览 1提问于2020-06-30得票数 3
我有一个日志存储管道，其中日志被传输到我的日志服务器并存储在那里的磁盘上(最高优先级)。然后在单独的服务器上在elasticsearch中对日志进行索引(最低优先级)。如何告诉logstash使用特定的输出插件忽略错误，例如elasticsearch的连接错误？我的当前设置是从一个伐木工人输入开始的，它接受来自所有其他实例的转发日志。然后，文件不被访问到文件输出(最高优先级
浏览 0提问于2016-01-07得票数 1
是否有任何方法可以通过udp协议将数据从file节拍发送到logstash，我将logstash配置为从udp接收数据，我是否可以对文件进行同样的处理。谢谢
浏览 3提问于2020-05-04得票数 0
回答已采纳
1回答
我有弹性Beats (像节拍器和audit节拍)将数据发送到logstash。为了测试目的，我想模拟一些从拍子到日志存储输入的数据。我在节拍中使用logstash输出插件(yaml配置文件)： enabled: true以及logstash中的B拍<
浏览 3提问于2020-09-11得票数 1
回答已采纳
4回答
是否可以使用packet节拍来监视tomcat服务器日志和windows日志？？还是只监视数据库，即网络监控？
浏览 3提问于2015-05-20得票数 0
回答已采纳
目标是能够上传这样的日志文件，并使用Kibana/Elasticsearch对其进行正确的分析。为此，我创建了一个.conf文件，如下所示，其中包括解析auth.log的适当模式以及输入和输出部分所需的信息。不幸的是，当连接到Kibana时，我无法在“发现”面板中看到任何数据，也无法找到相关的“索引模式”。我测试了摸索模式，它们工作得很好。" } }ou
浏览 8提问于2022-05-09得票数 0
我正在试用麋鹿来可视化我的日志文件。我尝试过不同的设置：
有人能列出他们的不同之处以及何时使用哪种设置？如果不是这里，请指出正确的地方，如超级用户或DevOp或服务器故障。
浏览 5提问于2019-10-28得票数 8
回答已采纳
我正在尝试实现让Logstash监听2个不同的节拍端口-一个用于filebeat，另一个用于winlogbeat，方法是将conf文件设置为- input { id =>winlogbeat_plugin" } id => "filebeat_plugin" }
} 但是，当容器从这个logstash映像
浏览 54提问于2021-04-23得票数 0
1回答
我希望在10台机器上安装Filebeat，并从每台机器获取日志并将其发送到安装在单独机器上的集中式Logstash服务器。在单独的机器上，安装了Logstash Elasticsearch & Kibana。我需要Logstash，因为我想在使用beats收集日志后对数据进行处理和解析。根据这个架构，我面临着一些识别和解析日志的问题。如何让logstash识别一次从多个节拍服务器上收集日志？
浏览 13提问于2016-08-13得票数 5
我一直在网上研究麋鹿堆栈为我的新项目。虽然我需要更多的信息。
如果不是一个正确的答案，任何线索都会受到赞赏。
浏览 2提问于2017-06-06得票数 5
回答已采纳
1回答
使用ELK堆栈，可以生成关于现有日志转储的报告吗？例如:我有大约2GB的Apache访问日志，我希望仪表板报告显示：
欣赏，任何例子链接。
浏览 0提问于2017-01-19得票数 0
1回答
到目前为止，我有一个正在运行的ELK安装，我想使用它来分析来自不同来源的日志文件：
filebeat.inputs: enabled: true这是我发现的唯一的工作教程。所以这个配置接收来自file节拍</
浏览 0提问于2019-01-14得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
