logstash-configuration

1热度

1回答

输入日志看起来像这样，它包含的数据是“|” sperated。数据包含id |键入|请求|响应 110000|read|<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:web="http://webservices.lookup.sdp.bharti.ibm.com"> <soap

0热度

1回答

Logstash在输入文件被修改之前不会启动

我有一个日志文件，路径位于Logstash的配置文件中。问题是，当我启动Logstash时，没有任何反应，直到我修改文件（添加一个空格，添加一行等）。请注意，我将该文件复制到正确的路径，然后启动Logstash。我试图像在启动Logstash之前将文件复制到正确的路径，相同的行为。 input { file { path => "C:\users\Path\To\Logs\log

0热度

1回答

Logstash grok过滤器不解析消息

在grok调试器是一切正常，但不能解析时，我开始logstash。日志行： # Time: 170904 10:16:01\n# [email protected]: mmcite[mmcite] @ localhost []\n# Thread_id: 18712 Schema: mmcite QC_hit: No\n# Query_time: 0.502068 Lock_time: 0.00

0热度

1回答

Elasticsearch/Logstash定义导入旧日志文件的时间或日期

我有一些旧的日志文件（每天一个文件）。 log-2017.09.01.json log-2017.09.02.json etc json文件中没有日期信息。默认情况下，索引的时间戳是创建索引的日期。我试图为这些日志文件中的每一个创建索引，并且我希望每个日志文件对应的索引的时间戳与文件名称定义的时间戳相同。即，我想要一个索引“log-2017.09.01”，其时间戳为2017.09.01，另一

0热度

1回答

如何将cassandra与logstash输入连接？

Logstash.conf 输入{TCP {端口=> 7199}} {输出{elasticsearch主机=> [ “本地主机”]}} 卡桑德拉7199上运行的端口和运行在localhost：8080上的jhipster应用程序。我们无法通过my_application添加到logstash中找不到log4j2文件。

1热度

1回答

结合字段加入表

一个类别可以有许多产品。我要建立的StoredProcedure返回从产品的一些数据合并到一个字段中的所有类： SP Result: idCategory Name ProductNames ProductQuantities 1 Cat1 Procut1,Product2 24,32 2 Cat2 ProductX,ProductY 0,61 ProductNames

0热度

1回答

在logstash中使用来自rabbitmq的消息

我试图从logstash从rabbitmq队列读取日志，然后将其传递给elasticsearch。但没有成功。这是我的logstash配置。 input { rabbitmq { host => "localhost" port => 15672 heartbeat => 30 durable => true exchange

0热度

1回答

添加Ruby代码logstash配置“输出”部分

我使用logstash接收JSON内容，然后写出到日志文件英寸我有基本的配置。然而，我喜欢下配置文件的“输出”部分，使得我可以丢弃传入的内容为基于到达的一天中的小时不同文件添加一些红宝石的处理逻辑。任何人都可以指向我在配置文件中的“输出”部分具有红宝石处理逻辑的任何示例？我无法找到关于如何在“输出”部分编写这种逻辑的示例。感谢

0热度

1回答

Logstash：无法识别@timestamp值，设置当前时间@timestamp，原来在_ @时间戳字段

我发送JSON日志消息logstash它看起来像： {"@timestamp":"2017-08-10 11:32:14.619","level":"DEBUG","logger_name":"application","message":"Request processed in 1 ms"} 而且logstash配置有： json { source => "message" }

0热度

1回答

可以通过logstash读取最大文件大小2.4.0

我正在尝试读取文件并通过logstash解析并将输出写入另一个文件; input_file -> logstash -> output_file 我的解析器效果很好，我测试了一个大约1000行txt文件的示例文件。问题是，一旦我用200MB到1GB的真实文件开始真正的测试，没有任何反应。我没有输出，既没有输出，也没有一个txt文件。我怀疑的最后一件事是输入文件的文件大小！你可以给我一些关