После перезапуска Logstash время от времени наблюдалось, что Logstash дублирует события журнала. Интересно, как правильно применить параметры конфигурации start_position , sincedb_path , sincedb_write_interval . Что происходит, когда в одном...

Я настроил logstash с архитектурой Redis для обработки своих журналов. Как я это организовал: logstash ---> redis ---> logstash ---> elasticsearch но проблема заключается в том, что после разбора почти 1,25 миллиона журналов...

Вы знаете, что для Logstash есть фильтр Ruby, который позволяет мне писать код на Ruby, и обычно он включается в файл конфигурации следующим образом. filter { ruby { code => "...." } } Теперь у меня есть два файла...

Новое в логсташе. Я пытаюсь прочитать простой ввод и вывести его в командное окно. Версия логсташа: 2.2.2 Ниже мой файл .conf input { file { path => "/my-file-path/logstash-test-data.log" start_position =>...

У меня есть файл с именем "Job Code.txt" job_id=0001,description=Ship data from server to elknode1,result=OK job_id=0002,description=Ship data from server to elknode2,result=Error: Msg... job_id=0003,description=Ship data from server to...

Я использую logstash для анализа данных из файла csv и отправки их в elasticsearch. У меня есть словарь с 600 тысячами строк, который использует одно из полей в качестве ключа для сопоставления его со строкой значений. В настоящее время я использую...

Как загружать бинарные файлы (pdf, xls, другие...) с помощью Logstash и не изменять их содержимое. В настоящее время я пытаюсь загрузить с input { file { path => "C:/path/files/*" type => "gesamt" start_position =>...

Я новичок в logstash и пытаюсь работать с Logstash. На данный момент я просто хочу прочитать файл журнала и поместить его в другой файл. Но выходной файл не создается. Ниже представлена ​​конфигурация, которую я использую в файле logstash.conf:...

Я создаю программу установки ELK, и она работает нормально, однако я попадаю в ситуацию, когда я хочу удалить определенные поля из данных системного журнала во время обработки через logstash , например remove_field & remove_tag , которые я...

я новый пользователь logstash и kibana, я пытаюсь просмотреть свои журналы в кибане, разделенные в зависимости от папки, в которой я запускаю службу logstash, содержащую мой канал, как показано ниже input { file { { type =>...

Я работаю в просроченном фильтре. Я прочитал руководство по просроченному фильтру в logstash. затем я сделал образец файла конфигурации и csv, чтобы проверить работу просроченного фильтра. Но, похоже, это не работает. Нет никаких изменений в...

У меня есть журнал, который выглядит так: 1613635264 host1 AAA 0.11 0.09 0.12 16 13 1613635264 host1 BBB 0.21 0.23 176141 1613635264 host2 AAA 2.08 1.76 1.38 4 3 1613635264 host2 BBB 6.21 0.12 228981 1613635264 host3 AAA 0.58 1.12 1.75 16 0...