logstash-configuration

0热度

2回答

我刚开始使用Elasticsearch/logstash。我有3个不同的文件与一个共同的ID。每个文件都包含在第一行的列名，例如： header1,header2,header3,header4 1234,data2,data3,data4 1235,data2,data3,data4 1236,data2,data3,data4 我怎么能告诉Elasticsearch得到的第一行作为

1热度

1回答

Logstash将字段与数字进行比较

我正在寻找一种方法来将Logstash字段与条件语句中的数字进行比较，但在文档中找不到任何内容。事情是这样的，例如： if [myfiels] => 1{ mutate { add_field => ["fild", "1"] } 或 if [myfiels] >= 1 and [myfiels] <= 3 { mutate {

0热度

1回答

在弹性搜索中替换另一个字段值

我是弹性搜索的新手。在我的csv文件中，有（yyyy-mm-dd HH24：MI：SS）格式的tran_timestamp字段。使用logstash要添加另一个字段在输出中为（YYYY-mm-dd）格式。很好的帮助实现相同。 CSV： actor_id,actor_type,tran_id,tran_date,tran_type,tran_sub_type,acid,cr_dr_indicator

0热度

1回答

Logstash：TestResult作为数组出现

运行下面的配置文件的生成结果将TestResult部分显示为数组。我试图摆脱那个数组来发送数据到Elasticsearch。我有下面的XML文件： <tem:SubmitTestResult xmlns:tem="http://www.example.com" xmlns:acs="http://www.example.com" xmlns:acs1="http://www.example.co

0热度

1回答

在Logstash中获取tcp输入的客户端IP

我在Logstash中配置了一个tcp服务器，以便多个服务器可以将日志数据推送到Logstash。但是，我想将消息所来自的服务器的IP地址添加为消息中的属性。在Logstash中使用TCP服务器时，是否有可以找到客户端IP的变量或插件？

0热度

1回答

如何跟踪Logstash错误

我正在我的linux机器上运行我的elasticsearch和logstash安装程序。有时我的logstash无法处理文件。我怀疑可能有问题，所以我非常有兴趣将错误记录在一个sepreate文件中。是否有任何选项可用于创建logstash日志文件？在此先感谢！

1热度

2回答

ELK Stack - Elasticsearch索引创建（logstash）

我正在试验ELK来分析我们的日志文件。在可用的文档之后，设法在我的电脑中设置了堆栈。现在我正面临着弹性搜索索引创建的问题。以前我是用filebeat - > logstash - > elasticsearch - > kibana组合，并使用以下logstash.conf文件能够将数据发送到elasticsearch input { beats { port => 5044

0热度

1回答

无法克隆Logstash中的一个字段，并且只有一个字段小写

我正在使用Logstash RSS输入来收集和标记Google新闻提醒。为了正确标记，我想首先对文本进行标准化处理，同时保留原始的外框以便在UI上显示。我已经尝试过以下方法，但是每个组合似乎都以最初的和克隆字段都为小写，而没有具体询问Logstash。方法使用单个mutate {add_field input { rss { [my RSS feed URLs] } } filter

0热度

1回答

无法获取映射。你有索引匹配的模式？

我一直在试图解决这个问题，下面，但没有任何成功（Logstash 2.1，Elasticsearch 2.1，Kibana 4.3.1）这是我logstash.conf文件 input { file { path => ["/var/log/network.log"] start_position => "beginning" type => "syslo

-1热度

3回答

strcat正常工作

我想通过命令行参数，然后适当连接生成shell命令，以便我可以使用system（）运行它们（我知道这不是可取的，有更好的方法，但我被问到只用这种方式做）。但是在串接字符串时出现了一些问题，我通过了这里是代码（我已经在每一步打印了所有内容以获得清晰的理解，并且我还没有编写system（）调用，首先我需要对此进行排序连接出）： #include <stdio.h> #include <stdlib