Resultados de la búsqueda a petición "logstash"
Cómo dividir el evento Logstash que contiene varias veces el mismo patrón
Estoy leyendo una entrada con formato xml y estoy tratando de extraer cada fila de una tabla html como un evento separado. Por ejemplo, si mi entrada es: <xml> <table> <tr> <td> 1 </td> <td> 2 </td> </tr> <tr> <td> 3 </td> <td> 4 </td> </tr> ...
Analizando JSON en Logstash
Tengo algunos archivos de registro generados porLog4J2 [http://logging.apache.org/log4j/2.x/]. Estoy enviando los registros a un archivo .json usando JSONLayout en el archivo de configuración log4j2.xml. Mi JSONLayout se define así: <JSONLayout ...
¿Extraer campos de la ruta del archivo de entrada logstash?
Quiero leer mis archivos de registro de varios directorios, como:Server1, Server2... Server1 tiene subdirectorios comocron, auth... dentro de estos subdirectorios está ellog file respectivamente. Así que estoy considerando leer archivos como ...
¿Puede logstash leer directamente desde el registro remoto?
Soy nuevo en logstash y lo leo desde hace un par de días. Como la mayoría de las personas, estoy tratando de tener un sistema de registro centralizado y almacenar datos en Elasticsearch y luego usar Kibana para visualizar los datos. Mi aplicación ...
Logstash - Uso del complemento Memorize
Intentando usar el complemento "memorizar" de esta manera: if [message] =~ /matching event/ { grok { match => [ "message", "%{mymatch:datetime}" ] } memorize { field => [datetime] } } if [message] =~ /another event/ { mutate { add_field => { ...
Haga que logstash agregue diferentes entradas a diferentes índices
He configurado logstash para usar un elastisearch incrustado. Puedo registrar eventos. Mi logstash conf se ve así: https://gist.github.com/khebbie/42d72d212cf3727a03a0 [https://gist.github.com/khebbie/42d72d212cf3727a03a0] Ahora me gustaría ...
Conversión de tipo de datos utilizando logstash grok
Basic Es un campo flotante. El índice mencionado no está presente en elasticsearch. Al ejecutar el archivo de configuración conlogstash -fNo tengo ninguna excepción. Sin embargo, los datos reflejados e ingresados en elasticsearch muestran el ...
Eliminar el campo de nivel superior en Logstash
Estoy usando Logstash y una de mis aplicaciones me envía campos como: [message][UrlVisited] [message][TotalDuration] [message][AccountsProcessed]Me gustaría poder contraer estos campos, eliminando el nivel superiormensajeen total. Entonces los ...