logstash

6Ciepło

2Odpowiedz

Filtr Logstash Grok dla dzienników uwsgi

Jestem nowym użytkownikiem stosu ELK. Używam UWSGI jako mojego serwera. Muszę przeanalizować moje dzienniki uwsgi przy użyciu Grok, a następnie je przeanalizować. Oto format moich logów: - [pid: 7731|

8Ciepło

2Odpowiedz

najlepszy sposób wysyłania dzienników kontenerów do kontenerów do logowania

Powiedzmy, że mam Nginx działający wewnątrz kontenera (docker). dziennik dostępu i błędów dzienniki są przesyłane przez standardowe wyjście, w Dockerfile: # forward request and error logs to docker lo

14Ciepło

2Odpowiedz

Zrozumienie plików sincedb z pliku wejściowego Logstash

Podczas używania file input z Logstash, zapisywany jest plik sincedb w celu śledzenia aktualnej pozycji monitorowanych plików dziennika. Jak rozumieć jego zawartość? przykład pliku sincedb: 286105 0 1

5Ciepło

1Odpowiedz

Logstash: Obsługa dużych wiadomości

Próbuję parsować dużą wiadomość z Logstash przy użyciu danych wejściowych pliku, filtra json i danych wyjściowych elasticsearch. 99% czasu to działa dobrze, ale gdy jeden z moich komunikatów jest zbyt

10Ciepło

1Odpowiedz

SearchPhaseExecutionException [Nie udało się wykonać fazy [zapytanie], wszystkie fragmenty się nie powiodły]

Ostatnio nasz serwer został zrestartowany bez prawidłowego wyłączenia Elastic Search/Kibana. Po ponownym uruchomieniu obie aplikacje były uruchomione, ale indeksy nie były już tworzone. Sprawdziłem us

5Ciepło

1Odpowiedz

Logstash: Przechowywanie wartości w różnych zdarzeniach

Mam datę, która jest obecna tylko raz w każdym pliku dziennika i próbuję dodać tę datę do wszystkich następujących zdarzeń po tym, jak została dopasowana raz, co powoduje, że działa ona jak zmienna gl

12Ciepło

5Odpowiedz

Ogon dziennika Logstash w przeglądarce

Tak więc skonfigurowałem program Logstash 1.4.2 z ElasticSearch i Kibaną przy użyciu narzędzia logstash-forwarder (drwal) i działa to całkiem dobrze, ale chciałem również wyświetlić tylko nieprzetworz

5Ciepło

1Odpowiedz

Zaktualizuj/usuń istniejący wpis dziennika za pomocą polecenia logstash

Czy istnieje sposób, aby polecić programowi logstash usunięcie/aktualizację niektórych wpisów dziennika z usługi Elasticsearch? Wygląda na to, że Logstash może indeksować dokumenty, ale nie znalazłem

9Ciepło

2Odpowiedz

mieć filtr grok tworzyć pola zagnieżdżone w wyniku

Mam drupal watchdog plik syslog, który chcę analizować pod zasadniczo dwa pola zagnieżdżonych, syslog część i część wiadomości tak, aby uzyskać ten wynik syslogpart: { timestamp: "", host: "

9Ciepło

3Odpowiedz

Logstash nie parsuje json

Kiedy widzę wyniki w Kibana, widzę, że nie ma pól z JSON, więcej niż, message zawiera tylko pole "status" : "FAILED". Czy można analizować pola z json i pokazywać je w Kibana? Mam następujące config: