logstash-configuration

1热度

3回答

有关如何最好地在用于移动设备的网页中定义CSS样式的任何指导？是否最好使用外部样式表，并使用<链接>标记在<元素头>元素中引用它，还是通过<样式>标记将CSS样式直接转储到页面中更好？我认为在页面中直接使用CSS样式的好处是可以减少移动设备必须制作的HTTP请求的数量。许多知名网站都将这种方法用于他们的移动网页。例如，Yahoo!'s Mobile site直接将CSS样式置于<样式>（全部27

0热度

1回答

不工作

我使用logstash 2.3.4 Logstash计时器度量我接收法分它们基本上Apache日志与在端部具有小的分数（计算波谷机器学习，由于火花）。这里有一个行的样子： hackazon.lc:80 192.168.100.133 - - [28/Jul/2016:11:07:46 +0200] "GET/HTTP/1.1" 200 10442 "http://192.168.100.123/"

1热度

2回答

Logstash：时间戳模式

我在寻找的模式在我logstash配置中使用这两个时间戳： 2016-06-08 16:45:05 GMT+01:00 2016-06-19 00:01:00 CEST 感谢您的帮助

0热度

1回答

logstash分裂事件字段值，并分配给@metadata场

我有一个logstashevent，它具有以下领域 { "_index": "logstash-2016.08.09", "_type": "log", "_id": "AVZvz2ix", "_score": null, "_source": { "message": "function_name~execute||line_no~12

1热度

2回答

如何将大型json文件输入拆分为不同的弹性搜索索引？

输入到logstash是 input { file { path => "/tmp/very-large.json" type => "json" start_position => "beginning" sincedb_path => "/dev/null" } 和示例JSON文件 {"type":"type1", "ms

2热度

1回答

如何管理从多个节拍到中央的输入Logstash

我想使用Elastic Stack进行日志聚合以从10台机器获取日志。我希望在10台机器上安装Filebeat &从每台机器获取日志，并将其发送到安装在单独机器中的中央Logstash服务器。在单独的机器中，安装了Logibash Elasticsearch & Kibana。我需要使用Logstash，因为我想在使用节拍收集日志之后对数据进行解析处理&。按照这种架构，我面临一些识别和解析日志的

3热度

1回答

Logstash配置，“如果字符串包含...”

所以，让我们假设我有一个看起来像这样的日志行的一部分： GET /restAPI/callMethod1/8675309 的GET匹配的HTTP方法，并且得到的提取，其余的匹配一个URI，并且也被提取。现在在logstash配置中，让我们假设我想要做这样的事情... if [METHOD] == "GET" { if [URI] (CONTAINS <--Is there a way

0热度

1回答

如何在Logstash配置文件中包含过滤器？

我正在使用LogStash接收来自日志文件的数据，日志文件具有不同类型的日志。第一行表示自定义日志，而第二行表示JSON格式的日志。现在，我想编写一个过滤器，它将根据内容解析日志，并最终将所有JSON格式的日志导向一个名为jsonformat.log的文件，而另一个日志则记录到一个单独的文件中。

0热度

1回答

Logstash条件不匹配

我试图匹配我的条件筛选器中的一个子字符串，但它似乎不工作。我有一个日志是这样的： <30>ddns[21535]: Dynamic DNS update for xxx (Duck DNS) successful ，我试图以日志的ddns部分匹配，因为日志，也可以通过不同的服务来发送。目前我的过滤器看起来像这样：过滤器{ if [program] =~ "ddns" { gro

0热度

1回答

如何在这个用例中使用regex作为配置文件？

我正在使用LogStash接受日志文件中的数据，日志文件具有不同类型的日志。我尝试这样做： filter { grok { match => { "message" => "%{WORD:tag} %{WORD:message} %{WORD:value} } } 但它不工作。