Как работать с несоответствующими фильтрами Logstash Grok

Мне интересно, какой лучший подход использовать с моими фильтрами Logstash Grok. У меня есть несколько фильтров для определенных записей журнала, и я выиграл...

Измените отображение строки по умолчанию на «не проанализировано» в Elasticsearch

сценарий ротации журналов для logstash для очистки журналов старше двух недель

Дельта времени в Кибане между двумя полями

У меня есть два поля как часть сообщения журнала, сохраненного в нашем кластере ELK:

Как работать с несоответствующими фильтрами Logstash Grok

Мне интересно, какой лучший подход использовать с моими фильтрами Logstash Grok. У меня есть несколько фильтров, которые предназначены для определенных записей журнала, и не будут применяться ко всем записям. Те, которые не применяются, всегда ...

Как добавить драгоценные камни в Logstash

Получить количество полей в индексе

В целях оптимизации я пытаюсь сократить общее количество полей. Однако прежде чем я собираюсь это сделать, я хочу получить представление о том, сколько полей...

Как заставить Logstash проанализировать файл?

Я установил Logstash для разбора файлов apache. Мне потребовалось довольно много времени, чтобы получить правильные настройки, и я всегда пробовал реальные журналы. Я заметил (как сказано в документации), что logstash «запоминает», где он был в ...