根据唯一的跟踪 ID 组合 Filebeat 日志以发送到 Elastic Search（无需 Logstash）
我已经配置了 filebeat，以便将 Spring Boot 应用程序的日志直接发送到 AWS Opensearch Service，而无需配置 Logstash。我想配置 filebeat 多行正则表…
Filebeat POD 由于 OOM 问题而被杀死
我们在 Kubernetes 集群中运行工作负载，为了将应用程序日志发送到集群之外，我们使用 Filebeat 作为守护进程集，该守护进程在专用命名空间上运行。 F…
codec.format 中的 %{[offset]} 是什么意思？
我对 filebeat.yml 文件有疑问。 在我的 filebit.yml 设置中，输入是 log，输出是 kafka。 当如下使用时，%{[offset]}的含义是否表示日志文件的偏移量…
如何过滤命名空间上的 filebeat 日志
我有一个集群，我在其中运行 filebeat 作为恶魔服务，以下是相同的配置图。我只想从命名空间 abc 获取日志，但我仍然从所有命名空间获取日志，特别是…
sh: ./filebeat: 在 Docker 容器中找不到
我尝试在带有 s6 覆盖的 docker 容器中运行 filebeat。 当 s6 执行或手动执行 filebeat 二进制文件时，我得到 sh: ./filebeat: not find 这是我的 Doc…
我应该选择 Beats 还是 Elastic Agent 来监控使用 docker stack 而不是 kubernetes 部署的应用程序？
我有一个应用程序在一组 docker 容器中启动并运行（使用 docker 堆栈而不是 kubernetes 部署）。我想对此应用程序进行性能监控。我很困惑是否应该选择…
需要帮助解析 filebeat json
我想将日志文件的每一行作为 json 文档发送到 elastic。 我有一个如下所示的日志文件： {'client_id': 1, 'logger': 'instameister', 'event': '1', '…
Logstash 无法执行操作
我正在尝试在 docker 中设置logstash。 我正在使用logstash:8.0.0 图像。 这是我的logstash.yml http.host: "0.0.0.0" xpack.monitoring.enabled: fal…
filebeat结合logstash推送到不同的源存在过滤问题
版本logstash-7.6.2-1.noarchfilebeat-7.6.2-1.x86_64问题描述基于output的if判断过滤失败，passageway值为default时数据也会随机推送到kafka和ES对应…
nginx 错误日志按日期分隔后，filebeat如何实时采集最近错误
因为 nginx 日志要实现按日期分隔，必须借助定时脚本，这样filebeat要实时采集错误日志就会因为offset值对应不上而失败。有没有好的解决方案。…
filebeat 怎么区分日志呢？
日志目录:/data/a1/logs/error.log/data/a2/logs/error.log/data/a3/logs/error.log通过 filebeat 把这三分日志发给logstashfilebeat.inputs: - type:…
如何在filebeat.yml里使用当前日期？
各位大侠好！ 我使用filebeat6采集日志，但是发现我们日志名称格式是“当前日期.log”，比如reqlogreq-2019-01-31.log、errlogerr-2019-01-31.log。 …
logstash中filter是否可设置字典匹配?（类似GeoIP）
问题描述 现有一个这样的需求，从日志中获取到访问的域名/IP，想在filter中匹配出网站的类型和中文名称。网站的类型和中文名称存储在一个数据库文件…
Filebeat.config.modules可以指定include_lines么
目前看到的所有资料都是 filebeat.inputs: 下面才有include_lines属性可以用来过滤日志内容。如 filebeat.inputs: - type: log ... include_lines: […
