Я ничего не могу сделать с информацией, которую вы предоставили. В Кибане отображение (обычно) зависит от метки времени объекта вasticsearch, возможно, именно поэтому вы не можете видеть некоторые из ваших объектов.

аюсь разобрать XML-файл и прочитать только один тег из всего XML, используя шаблоны Grok. Мой рисунок Грок выглядит следующим образом. Он способен анализировать XML при правильном отступе, так как после каждого закрывающего тега появляется ...

Спасибо за ответ, @Darth_vader. Я понимаю, что это можно сделать с помощью logstash, но я использую fluentd для сбора журналов, см. Конфигурацию в моем вопросе. Знаете ли вы, как это можно сделать с беглым из коробки?

Итак, с этим новым набором информации, рабочий конфиг должен быть:

я возникают проблемы с использованием sprintf для ссылки на поля событий в выходном плагине эластичного поиска, и я не уверен, почему. Ниже приведено событие, полученное из Filebeat и отправленное в Elasticsearch после завершения фильтрации: { ...

Filebeat не поддерживается в Solaris. Как собирать логи?

Наш сервер расположен в Solaris (OS), но мы не можем установить Filebeat для пересылки журналов на нужный порт, поскольку Filebeat не поддерживается в Solari...

Какой смысл REDIS в стеке ELK?

В настоящее время у меня есть архитектура с filebeat в качестве отправителя журналов, который отправляет журналы в экземпляр индексатора хранилища журналов, ...

Ведение журнала из Java-приложения в ELK без необходимости анализа логов

Я хочу отправлять журналы из приложения Java в ElasticSearch, и традиционный подход, по-видимому, заключается в том, чтобы настроить Logstash на сервере, на ...

dmp.fabric8.io/#start-logging

к mvn clean install выводит эту ошибку (Windows)[ОШИБКА] Не удалось выполнить цель io.fabric8: docker-maven-plugin: 0.20.1: запуск (prepare-environment) при ...

Как я могу применить порог для гистограммы в Кибане?

Я прошел через этот конкретныйбилет, который в значительной степени говорит о добавлении пороговой линии, к

Найти и заменить вasticsearch все документы

Я хотел заменить одно имя пользователя во всех моих индексных документахasticsearch. Есть ли запрос API?Я пытался найти несколько, но не смог найти. У кого-н...

проанализировано или не проанализировано, что выбрать