elk-stack

2热度

1回答

我的应用程序已准备就绪，我有admob。我也有用于获取添加的AdRequest.TEST_EMULATOR。它是正确的方式还是它只是获取添加的测试方式。如果我使用AdRequest.TEST_EMULATOR，我会在实时应用程序中获得公信力吗？感谢

0热度

1回答

Filebeat连接Logstash始终为I/O超时

Filebeat在我更改elasticsearch的密码之前工作良好。顺便说一下，我使用docker-compose来启动服务，这里是关于我的filebeat的一些信息。控制台日志： filebeat | 2017/05/11 05:21:33.020851 beat.go:285: INFO Home path: [/] Config path: [/] Data path: [//data]

0热度

1回答

Elasticsearch.service不是本地服务，重定向到systemd-SYSV安装

这是什么错误？:: 根@ PC：〜＃须藤/斌/ systemctl使elasticsearch.service 或根@ PC：〜＃须藤systemctl使elasticsearch elasticsearch.service不是本地服务，重定向到systemd-SYSV安装。执行：/ lib目录/ systemd/systemd-SYSV安装启用elasticsearch IM安装弹性此re

0热度

1回答

Elkstack Logstash - 如何通过电子邮件发送阈值警报

我需要一些Logstash的帮助。我目前有以下Logstash配置工作。当[message]标签中有“令牌验证失败”时，它会发送一封电子邮件，表明身份验证问题。 input { tcp { codec => "json" port => 5144 tags => ["windows","nxlog"] type => "nxlog-json"

-2热度

2回答

无法通过gelf驱动程序将docker容器连接到logstash

嗨，大家好，我很难将我的服务器容器日志发送到我的ELK堆栈。没有输入发送到logstash，所以我无法设置收集日志的kibana索引。我认为我的问题是在端口设置。下面是LAMP堆栈泊坞窗，撰写阳明海运（仅服务器服务）： version: '3' services: server: build: ./docker/apache links: - fpm

0热度

1回答

如何配置FileBeat和Logstash在Elasticsearch中添加XML文件？

我是初学者。我自己的问题是配置FileBeat和Logstash以在CentOS 7上的Elasticsearch中添加XML文件。我已经安装了最新版本的filebeat，logstash，elasticsearch和Kibana，并在插件“elasticsearch-head”中独立显示内弹性搜索。而测试我安装，我已经成功地从CentOS系统（在/ var/log/messages中）添加简单

0热度

1回答

Kibana中的日志未按日志时间戳排序

我使用Filebeat和Logstash将日志发送到Elasticsearch。我可以在Kibana中看到我的日志，但根据日志记录中的时间戳，日志未正确排序。我试图为日志记录时间戳创建一个单独的字段dateTime，但它看起来不可能按该列对Kibana中的表进行排序。 Kibana screenshot 可能有人解释这可能是在这种情况下的解决方案？ filebeat filebeat.prosp

1热度

1回答

Logstash - 从JSON解析对象中设置时间戳

我遇到了从JSON解析中设置时间戳的问题。我有这个字符串： [{"orderNumber":"423523-4325-3212-4235-463a72e76fe8","externalOrderNumber":"reactivate_22d6ff0d8f55eb821be14df9d35505a6","operation":{"name":"CAPTURE","amount":134,"stat

0热度

0回答

E L K和filebeat驻留在哪里

我在分布式环境中工作..我有一台中央机器，需要监控大约100台机器。所以我需要使用ELK堆栈并持续监视数据。由于elasticsearch，logstash，kibana和filebeat是独立的软件，我想知道我应该在哪里理想地将它们放在我的分布式环境中。我的方法是将kibana，elasticsearch保留在中央节点中，并在各个节点上保留logstash和filebeat。 Logsta

2热度

1回答

如何在新的指数在elaticsearch

我加入一个新的领域，通过logstash像这样确定的映射： if [message] =~ /.+SLOW QUERY/ { grok { match => ["message", "SLOW QUERY.+%{NUMBER:slow_query:double}ms"] } } 但字段与类型字符串创建。 GET INDEXNAME/_mapping输出 "s