Ведение журнала из Java-приложения в ELK без необходимости анализа логов

Я хочу отправлять журналы из приложения Java в ElasticSearch, и традиционный подход, по-видимому, заключается в том, чтобы настроить Logstash на сервере, на ...

Итак, с этим новым набором информации, рабочий конфиг должен быть:

я возникают проблемы с использованием sprintf для ссылки на поля событий в выходном плагине эластичного поиска, и я не уверен, почему. Ниже приведено событие, полученное из Filebeat и отправленное в Elasticsearch после завершения фильтрации: { ...

проанализировано или не проанализировано, что выбрать

Найти и заменить вasticsearch все документы

Я хотел заменить одно имя пользователя во всех моих индексных документахasticsearch. Есть ли запрос API?Я пытался найти несколько, но не смог найти. У кого-н...

Оптимальный способ настройки стека ELK на трех серверах

dmp.fabric8.io/#start-logging

к mvn clean install выводит эту ошибку (Windows)[ОШИБКА] Не удалось выполнить цель io.fabric8: docker-maven-plugin: 0.20.1: запуск (prepare-environment) при ...

Я ничего не могу сделать с информацией, которую вы предоставили. В Кибане отображение (обычно) зависит от метки времени объекта вasticsearch, возможно, именно поэтому вы не можете видеть некоторые из ваших объектов.

аюсь разобрать XML-файл и прочитать только один тег из всего XML, используя шаблоны Grok. Мой рисунок Грок выглядит следующим образом. Он способен анализировать XML при правильном отступе, так как после каждого закрывающего тега появляется ...

Какой смысл REDIS в стеке ELK?

В настоящее время у меня есть архитектура с filebeat в качестве отправителя журналов, который отправляет журналы в экземпляр индексатора хранилища журналов, ...

Filebeat не поддерживается в Solaris. Как собирать логи?

Наш сервер расположен в Solaris (OS), но мы не можем установить Filebeat для пересылки журналов на нужный порт, поскольку Filebeat не поддерживается в Solari...

Спасибо за ответ, @Darth_vader. Я понимаю, что это можно сделать с помощью logstash, но я использую fluentd для сбора журналов, см. Конфигурацию в моем вопросе. Знаете ли вы, как это можно сделать с беглым из коробки?