如何使用 Logstash 转换数组中的所有值？
我通过 Logstash 在 ELasticsearch 中索引日志，其中包含一个带有代码数组的字段，例如： indicator.codes : [ "3", "120", "148" ] Logstash 中是否…
从自定义Grok模式中的Regex组
我正在尝试创建自定义的Grok模式，以使用LogStash提取各种数据，并在我的大脑中弄清楚语法正确，以从我的日志行中提取Regex Group 1。在过去的两天中…
Elasticsearch 文档在批量插入时被删除
我有以下情况： 使用JDBC输入连接器和Elasticsearch输出连接器的LogStash。 数据最初加载到ES中，这意味着在LogStash负载之前不存在填充的索引。 LogS…
在 Kibana 中找不到 Logstash 索引
我正在尝试在Docker环境中使用Elk堆栈设置Syslog-UDP记录数据的中央记录解决方案。 我尝试使用麋鹿堆的OSS版本设置Docker-compose.yml。射击Docker-Co…
DOCKER COPY 未反映在容器中
Dockerfile 不会从 gitlab 目录复制文件。下面是dockerfile， FROM docker.elastic.co/logstash/logstash:7.16.3 USER root RUN yum install -y curl …
在logstash中平均多个字段
我有一个事件，该事件带有可变数量的字段 {“ dev_1”：12，“ dev_2”：34，...} 。我应该考虑哪些LogStash过滤器来产生这些字段的平均值，例如 {“ …
filebeats filbeat.yml文件位置
的 2 个目录，配置文件“filebeat.yml”应该保留在哪个位置 我已经在我的机器中安装了 Filebeats，我想知道一旦我找到了 Elastic C:\ProgramData\Elas…
通过logstash解析日志
我是 ELK 的新手。我正在尝试使用 Logstash 和 grok 解析日志。 Logstash 配置： input { stdin { } } filter { grok { match => { "message" => "%{S…
logStash错误：管道错误{：pipeline_id =＆gt; main＆quort＆quort＆quort＆quort＆quort：exception =＆gt;＃＆lt; grok :: patternerror：patternerror：pattern％{jobname：project}未定义＆gt; ,,
您的文本Logstash 不断崩溃，我不确定问题是什么 完整日志： [2022-03-30T18:21:34,633][INFO][logstash.agent] 成功启动 Logstash API 端点 {:port=…
如何使用logstash输入弹性索引索引动态值
请帮我。 我想要的是知道如何在LogStash Elasticsearch输入期间动态更改索引。 我希望这个 input { elasticsearch { hosts => localhost:9200 index =…
如何通过logstash将数据从ES2.1迁移到ES7
[错误][logstash.outputs.elasticsearch][main]安装失败 template {:message=>"联系 Elasticsearch 时收到响应代码“400” 在 URL 'http://127.0.0.1…
日志不会发送到elasticsearch
一段时间以来，我一直在尝试将简单的日志发送到 Elasticsearch，在尝试了一个非常简单的示例后，日志没有从 Logstash 发送到 Elasticsearch。 服务：…
将filebeat中的文件路径提取到logstash中，然后提取到弹性索引中
我正在尝试获取路径的一部分并将其作为我的elasticsearch 索引的索引。 我的logstash配置文件看起来像这样（注意：配置文件可能是错误的，因为我尝试…
