Результаты поиска по запросу "elastic-stack"

1 ответ

Я ничего не могу сделать с информацией, которую вы предоставили. В Кибане отображение (обычно) зависит от метки времени объекта вasticsearch, возможно, именно поэтому вы не можете видеть некоторые из ваших объектов.

аюсь разобрать XML-файл и прочитать только один тег из всего XML, используя шаблоны Grok. Мой рисунок Грок выглядит следующим образом. Он способен анализировать XML при правильном отступе, так как после каждого закрывающего тега появляется ...

2 ответа

Спасибо за ответ, @Darth_vader. Я понимаю, что это можно сделать с помощью logstash, но я использую fluentd для сбора журналов, см. Конфигурацию в моем вопросе. Знаете ли вы, как это можно сделать с беглым из коробки?

1 ответ

Итак, с этим новым набором информации, рабочий конфиг должен быть:

я возникают проблемы с использованием sprintf для ссылки на поля событий в выходном плагине эластичного поиска, и я не уверен, почему. Ниже приведено событие, полученное из Filebeat и отправленное в Elasticsearch после завершения фильтрации: { ...

ТОП публикаций

1 ответ

Filebeat не поддерживается в Solaris. Как собирать логи?

Наш сервер расположен в Solaris (OS), но мы не можем установить Filebeat для пересылки журналов на нужный порт, поскольку Filebeat не поддерживается в Solari...

1 ответ

Какой смысл REDIS в стеке ELK?

В настоящее время у меня есть архитектура с filebeat в качестве отправителя журналов, который отправляет журналы в экземпляр индексатора хранилища журналов, ...

3 ответа

Ведение журнала из Java-приложения в ELK без необходимости анализа логов

Я хочу отправлять журналы из приложения Java в ElasticSearch, и традиционный подход, по-видимому, заключается в том, чтобы настроить Logstash на сервере, на ...

0 ответов

dmp.fabric8.io/#start-logging

к mvn clean install выводит эту ошибку (Windows)[ОШИБКА] Не удалось выполнить цель io.fabric8: docker-maven-plugin: 0.20.1: запуск (prepare-environment) при ...

1 ответ

Как я могу применить порог для гистограммы в Кибане?

Я прошел через этот конкретныйбилет, который в значительной степени говорит о добавлении пороговой линии, к

1 ответ

Найти и заменить вasticsearch все документы

Я хотел заменить одно имя пользователя во всех моих индексных документахasticsearch. Есть ли запрос API?Я пытался найти несколько, но не смог найти. У кого-н...

1 ответ

проанализировано или не проанализировано, что выбрать