фиктивный лог-файл: [1] test123 [2] test234 [3] test345 [2] test321 [1] test432 [3] test058 [1] test002` ожидаемый результат от многострочного объединения строк с одинаковым идентификатором и рассмотрения как одного события. [1] test123...

Я получаю данные веб-службы, скажем, из Twitter, и веду журнал в файл, а затем мне нужно отправить эти данные в Logstash, чтобы их можно было проиндексировать в Elasticsearch. Я использую конфигурацию ниже, и это дает jsonparsefailure с исключением...

Я использую logstash для создания конвейера от Postgres к CockroachDB. Ниже конфиг. Плагин ввода (источник - postgres) работает нормально. Но я не могу установить соединение в выходном плагине (cockroachDB) с помощью JDBC. Я столкнулся с ошибкой...

Ошибка: c: \ Program Files \ Logstash \ bin> logstash.bat -e 'input {stdin {}} output {stdout {}}' Произошла непредвиденная ошибка! : Error => неверный URI (не URI?): File: // c: / Program Files / Logstash / confi g / log4j2.properties ,:...

содержимое моего файла журнала, как показано ниже 55.3.244.1 GET /index.html 15824 0.043 55.3.244.2 GET /index.html 15820 0.049 55.3.244.3 GET /index.html 16780 0.053 55.3.244.4 GET /index.html 16784 0.056 55.3.244.5 GET /index.html 17689 0.059...

Может ли кто-нибудь сказать мне, что я делаю не так или почему Logstash не хочет анализировать временную метку ISO8601? Я получаю сообщение об ошибке Неудачное действие ... "error" => {"type" => "mapper_parsing_exception", "cause" => "не...

Это входной файл: {"meta":"","level":"error","message":"clientErrorHandler: Erro não previsto ou mapeado durante chamada dos serviços.","timestamp":"2017-04-06T16:08:37.861Z"} {"meta":"","level":"error","message":"clientErrorHandler: Erro não...

У меня есть существующая система, которая отправляет мне записи журнала на мой сервер по протоколу Syslog. Записи журнала записываются в локальные файлы, а затем я обрабатываю эти файлы журнала с помощью Logstash, используя его плагин ввода файлов ....

Я новичок в logstash, я пытался предоставить образец файла журнала в качестве входных данных через файл конфигурации logstash. Но, похоже, это не работает. Первоначально я вводил через стандартный ввод, он отлично работал и показывал вывод в...

add_field => {"ExampleFieldName" => "%{[example][jsonNested1][jsonNested2]}"} Мой Logstash получает JSON от Filebeat, который содержит объект example , который сам содержит объект jsonNested1 , который содержит пару ключ-значение (с...

Конфигурация logstash устанавливает файлы журнала в качестве источника ввода, а затем отправляет содержимое в ElasticSearch . Часть input как показано ниже input{ file{ path => "/data/logs/backend.log*"...