2回答
因此，让我们假设我有一个日志行的一部分，如下所示： Dec 11 13:59:17 172.00.1.00 NPF_OLT_LAB05: clear service affecting Alarm for ONT "100002" at 2019/12/11 13:59:17.28: "ONT Dying Gasp" 我必须创建一个过滤器，其功能如下所示 filter { grok{
match => { "message" =&g
浏览 35提问于2019-12-11得票数 0
回答已采纳
我正在尝试在Windows上运行logstash。 刚刚安装了Java。然后以描述的here身份运行logstash。 还验证了same page中所述的java安装。PS D:\Vivek\Softwares\logstash-7.12.0-windows-x86_64\logstash-7.12.0> .\bin\logstash.bat -f .Sending Logstash logs to D:/Vivek/Softwares/log
浏览 2748提问于2021-04-10得票数 1
回答已采纳
1回答
我应该如何设置Logstash配置？现在，我已经使用在GitHub上设置了它。
谢谢你能帮我把这件事办好。
浏览 1提问于2018-08-21得票数 2
/logstash.yml --path.settings /etc/logstash --debug致命的2017-10-28 22:57:23.812 -一个意外的错误发生了！", "/usr/share/logstash<
浏览 12提问于2017-10-29得票数 3
我已经尝试了一些我在其他帖子中发现的东西： index => "houses_index" }C:/Users/user/Downloads/logstash</
浏览 2提问于2021-11-23得票数 0
回答已采纳
假设位于/var/log/syslog中的日志不使用任何额外的组件(例如伐木机和logspout )就被运往logstash？我只是想知道，因为我设置了一个环境，并试图让它与syslog一起工作(所以syslog将日志从docker容器发送到logstash)，但目前它无法工作。只是想知道我的逻辑是不是出了什么问题。
浏览 3提问于2014-12-16得票数 2
回答已采纳
2回答
通过这样做，我已经证实了logstash是有效的： test_logger.error('python-logstash: test logstash error message.')test_logger.info('pyth
浏览 8提问于2017-07-03得票数 9
回答已采纳
Microservice > logback.xml > Queue > Logstash > Elasticsearch
<appender name="STASH"class="net.logstash.logback.appender.LogstashTcpSocketAppender">
<enco
浏览 10提问于2020-05-05得票数 0
目前，我的日志和日志存储在同一台机器上运行，因此我使用此配置(使用拉模型)读取放在本地计算机上的日志。=> "beginning"}
现在，我们在另一台机器上运行logstash，并希望读取远程mechine的日志。有办法在配置文件的文件输入中设置ip吗？编辑：我设法用logstash-forwarder来完成这个操作，它是一个推模式(日志发货人/ logstash -转发器将日志发送到logstash索引服务器)，但是我仍然在寻找一个没
浏览 8提问于2015-07-01得票数 4
回答已采纳
我在我的ubuntu服务器中有我的logstash配置，它从postgres数据库读取数据并将数据发送到弹性搜索。我已经在每15分钟配置了一个日程，logstash将查看postgres表，如果表中有任何更改，它会将数据发送给弹性搜索。
但是，每次logstash也将日志发送到syslog，这是我不需要的。那么，如何停止logstash将其日志发送到syslog。logstash.yml中是否有任何配置以避免将日志发送到syslog。
浏览 3提问于2019-10-23得票数 2
回答已采纳
1回答
我需要通过logstash从rabbitMq读取消息(内容是日志)，然后将其发送到elasticsearch，以便在kibana中进行可视化监视。localhost"}output { hosts => "http在每条消息的内容中，都有一个Json，它包含这样的字段： "mDate":"M
浏览 1提问于2017-10-22得票数 1
回答已采纳
现在在logstash配置中，让我们假设我想要做这样的事情... if [URI] (CONTAINS <--Is there a way to do如果是这样的话，我该怎么做呢？
谢谢
浏览 5提问于2016-08-19得票数 10
回答已采纳
"/opt/logstash/vendor/bundle/jruby/1.9/gems/logstash-input-tcp-3.0.2/lib/logstash/inputs/tcp.rb:153/inputs/tcp.rb:143:in `server_connection_thread'"], :level=>:error}
相当基本的logstash<
浏览 13提问于2016-03-10得票数 1
回答已采纳
我也收到了同样的错误消息，尽管我不能再复制它们了。以下是我目前的程序和结果。我希望那个bug已经修复了，我只是找不到正确的配置。{"message":"Hello World","@version":"1","@timestamp":"2016-07-05T20:04:14.850Z","host":"server-name.domain.co
浏览 2提问于2016-07-05得票数 2
回答已采纳
我正在运行logstash1.5.0.1，在我的/etc/logstash/conf.d文件夹中有多个配置文件： 02-input-source-two.conf10-filter-one.conf 20-output-one.conf修改配置文件后，我使用/opt/logstash/bin/
浏览 0提问于2015-09-03得票数 4
在Logstash中，当某个特定时间的日志被处理时，我希望Logstash向when服务器发送一个HTTP POST，发送JSON。但是，它给了我错误，并且不会启动logstsh。我假设它不喜欢消息中包含的JSON数据。FOOIP是一个变量，包含日志中找到的IP地址。任何帮助都是最好的output{ http {
format=>&quo
浏览 1提问于2014-07-24得票数 6
回答已采纳
我已经配置了logstash管道，以报告给弹性。我能够读取日志文件。我的日志文件包含多行消息，但每一行都作为一条消息报告给elastic.Following，这是我的logstash配置文件。rubydebug elasticsearch { index => "<e
浏览 0提问于2017-09-11得票数 3
回答已采纳
2回答
设置Logstash时遇到问题
、、、、
但是，当我执行'sudo systemctl status logstash‘时，输出如下：它无法启动logstash，我在网上读过很多文章，说这可能与path或config有关，但我没有找到正确的解决方案我已经下载了JDK，并遵循了logstash文档站点上的指南，所以我不确定为什么logstash不允许运行。
浏览 34提问于2021-03-23得票数 0
我有一个包含JSON消息的RabbitMQ队列。这些消息具有以下日期属性：我的logstash服务读取RabbitMQ队列并将消息注入mongoDB。下面是我的logstash配置文件： rabbitmq {谢谢
浏览 2提问于2014-07-21得票数 0
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
