logstash解析apache drupal日志

文章/答案/技术大牛

发布

1回答

logstash

我有这个日志： [Fri May 15 01:20:48.661420 2020] [proxy_fcgi:error] [pid 11943:tid 139947462346496] [client":"Declined","reference":""}', referer: https://webdemo2.nics.com/ca/user/payment-information 我正试着通过logstash下面是我的

浏览 17提问于2020-07-21得票数 0

2回答

从多台服务器(集中式日志服务器)发送日志的好方法是什么？

elasticsearch、logstash、syslog、kibana、rsyslog

我试图从托管在多个ec2实例上的php应用程序中发送大量日志。与采用在每台服务器上安装logstash和使用logstash转发程序将日志发送到日志服务器的标准方法不同，logstash解析日志并将其提供给elasticsearch，这样会更好地将apache/nginx日志写入syslog并让rsylog将其发送到logstash，然后将其提供给elasticsearch吗？Ap

浏览 2提问于2015-02-10得票数 1

回答已采纳

1回答

将jsonlog数据推送到elasticsearch

我已经在drupal 7上安装了jsonlog模块，但是没有关于如何将日志推送到elasticsearch或kibana或logstash的信息。我该怎么做？

浏览 0提问于2019-04-05得票数 0

回答已采纳

1回答

可视化Kibana上的静态日志文件

elasticsearch、logstash、kibana、filebeat

我有几个Apache Server日志，我想将它们解析到Kibana中进行可视化。现在，我已经尝试设置Elasticsearch + Kibana + Filebeat来摄取这些服务器日志。这些日志是静态的(我收集的旧日志)。因此，我不需要Filebeat主动监控功能。在这种情况下，有没有其他方法可以让我只将Apache Server日志导入Kibana一次？另外，顺便说一句，filebeat和logstash有什么不同？我读到<em

浏览 17提问于2019-05-30得票数 0

回答已采纳

1回答

何谓最佳做法，将多个弹性打击扩展至集中测井？

elasticsearch、filebeat

我的目标是查看100多台机器的日志，这些机器连接到一个集中式Logstash实例，输出到一个Elasticsearch集群，从5台机器开始。

浏览 0提问于2018-10-20得票数 1

回答已采纳

14回答

如何强制Logstash对文件进行重新分析？

file、logstash

我安装了Logstash来解析apache文件。我花了相当长的时间才得到正确的设置，我总是在真正的日志上尝试。我注意到(如文档所述) logstash“记得”它在文件中的位置。现在我的布景没问题，我希望Logstash“忘记”。这似乎比我更难。我已经做了以下工作：查看哪些文件是用lsof -p PID用logstash</e

浏览 11提问于2013-10-23得票数 95

4回答

用Grok解析用于Logstash的Apache2错误日志

apache、apache2、logstash、logstash-grok

我试图解析我的apache2错误日志，我遇到了一些麻烦。它似乎与过滤器不匹配。我很确定时间戳是错误的，但我不确定，我真的找不到任何文件来解决它。日志 }

浏览 14提问于2013-06-26得票数 14

回答已采纳

2回答

如何使用grok和logstsh解析“log 2017-12-18 00:00:00,098 DEBUG Test - In test class”

logstash、logstash-grok

2017-12-18 00:00:00,098 DEBUG Test - In测试类我希望使用logstash和grok筛选器存储日志。我将以以下格式获取输出。"@version" => "1", "path" => "/home/ubuntu/logstash"

浏览 1提问于2017-12-19得票数 0

1回答

无法使用logstash* grok解析apache access.log*

apache、elasticsearch、logstash、logstash-grok

好了，我正在使用logstash来解析apache access.log，我可以将数据推送出去，但无法解析它。这是我的logstash.conf grok { "messagematch => ["timestamp", "dd/MMM/yyyy:HH:mm:ss Z"] }

浏览 29提问于2021-05-27得票数 0

2回答

使用Logstash+ logstash* forwarder+ kibana+Elasticsearch自定义日志*

elasticsearch、logstash、kibana

我配置了Logstash+日志转发器+ kibana + Elasticsearch。它可以处理系统日志，比如Apache错误日志和syslogs。现在，我有一个应用程序日志，如下所示，发信人: sender@domain.com create_time:清华Sep 4 2014 02:41:54收信人: automation@domain.com如何通过kibana读取上述日志文件。

浏览 3提问于2014-09-05得票数 0

3回答

Linux服务器活动和日志监视器

linux

我已经联系了VPS的技术支持，他们回答说，管理员有责任安装监控服务器活动和日志的软件/工具。我在ipclog & constat上读了一个线程，这个工具能提供我日常服务器活动和日志监视所需的细节吗？我对Linux环境相当陌生，在Linux管理方面的知识是有限的。希望你们能帮我，非常感谢。

浏览 0提问于2016-10-26得票数 1

2回答

收集日志以便在日志中使用的常见方法

logstash、collect

现在我准备开始处理日志了。场景：我在服务器上有一些日志，需要转到日志存储服务器。提前感谢由我来决定如何收集日志，以便由logstash处理。如果还在要收集日志的服务器上安装logstash，则logstash具有许多输入(用于本地处理日志)和输出插件(用于发送日志)，从而可以将日志</em

浏览 3提问于2015-07-08得票数 0

回答已采纳

1回答

弹性搜索grok滤波器

elasticsearch、logstash、grok

我刚刚开始使用ELK和logstash，我想解析我的apache自定义日志，我编写了简单的logstash管道。output {}但它不能解析并纠正我的日志我的日志示例 10.7.46.39 - - [25/Feb

浏览 16提问于2021-02-26得票数 0

2回答

如何在apache错误日志中显示时区

debian、apache-2.4、logging、configuration、log-files

如何在Apache2.4.25 ErrorLog中显示时区。

浏览 0提问于2018-02-08得票数 3

3回答

如何让logstash读取ssh上的文件？

input、logstash、acquia

使用ELK堆栈，我必须解析一些文件，但它们是远程的。我的解决方案上下文中，我使用acquia作为drupal站点的hoster，因此我无法控制如何访问日志文件纪尧姆雷纳德

浏览 0提问于2015-12-19得票数 3

回答已采纳

1回答

如何将apache日志从一个容器发送到另一个容器中的日志存储？

docker、logging、containers、elastic-stack

在过去的三天里，我一直试图从我的码头的集装箱收集所有的日志，并将它们发送到Logstash。我一直在与麋鹿堆栈(Elasticsearch，Logstash和Kibana)合作，我使用Logspout作为这个日志的路由器。input { port => 5000 } port => 5000容器的la

浏览 5提问于2017-08-25得票数 1

回答已采纳

1回答

Logstash rsyslog + apache

logstash、rsyslog、logstash-grok

我想使用rsyslog检索apache日志并使用Logstash处理它们。日志在rsyslog和logstash中都很受欢迎，但是我想从rsyslog的消息部分提取apache日志文件的内容。例如，这是在logstash中收到的行。最后一部分是apache日志。部分，然后再解析它。是否可以使用grok进行第一个筛选，以标识syslog，提取syslog消息，然后将其解析为

浏览 1提问于2015-09-20得票数 0

回答已采纳

1回答

如何处理那些有时在Logstash和Elasticsearch中也没有值的数字？

logging、elasticsearch、logstash

我试图用Logstash解析一个类似Apache的日志文件，其中包含的数字有时被表示为-而不是0，比如Apache中的%b格式字符串可以是：在Logstash中，我创建了如下模式：NIL_NUMBER (%{NUMBER})|(-)和Logstash成功地解析了我的所有日志。但是，当我想在Elasticsearch中插入这些日志文件的内容时，如果首先插入

浏览 4提问于2015-07-07得票数 0

1回答

Linux的Apache绘图工具(Centos 5)？

linux、monitoring、apache

我在LAMP应用程序上的加载时间很慢，我遇到了问题，我想检查Apache的性能。必须在Centos 5上工作。应该使用图表帮助找出问题，如最大连接超出，等等。很好拥有创建自己的日志，而不是仅从Apache日志中工作。

浏览 0提问于2014-03-04得票数 6

回答已采纳

2回答

如何只收集文件中的错误级别日志并发送给elasticsearch

elasticsearch、logstash、filebeat

我正在使用filerob7.x收集日志数据，但我面临的问题是日志大小太大(每天100 so )。现在，我正在考虑如何从源文件中收集错误级别日志。做这件事最好的方法是什么？我正在使用file节拍发送日志到elasticsearch，它在Kubernetes集群中，我在这里关注的是，我应该使用kafka和logstash来定义规则吗？

浏览 2提问于2020-06-13得票数 0

回答已采纳

点击加载更多