logstash

1熱度

1回答

我現有的代碼使用csv.DictWriter將字典列表寫入CSV。但是今天又出現了一個新案例，第三方API響應中的字典密鑰會有所不同，即某些響應會隨字典中的其他密鑰而出現，或者某些響應字典中某些密鑰丟失。我們希望與所有的頭作爲字典鍵和associatin的CSV一個CSV，和所有這些頭的corrested值應 UPDATE我正在尋找一個解決方案，相應的字典值我不需要將所有結果存儲在內存中。我在A

0熱度

1回答

Logstash主機名拆分

我的主機名與「companyname-instancename」類似。當日志發送到logstash然後存儲在elasticsearch中時，它們似乎分裂爲「 - 」。如何防止logstash中出現這種情況？我必須更改hosts字段嗎？

2熱度

2回答

grok - 如何獲得URIPATHPARAM？

按照logstash/grok documentation，一個URI可以用下面的匹配模式 #Example log file 55.3.244.1 GET /index.html 15824 0.043 #Example Grok match pattern %{IP:client} %{WORD:method} %{URIPATHPARAM:request} %{NUMBER:by

0熱度

1回答

Logstash - 配置全球SMTP服務器

正如我從文檔瞭解; Logstash有一個默認的SMTP服務器設置，使用電子郵件輸出。通過配置文件;特定的領域可以改變。如果我想配置一次SMTP設置，該怎麼辦？然後將其用於每個電子郵件輸出中。我找不到任何地方設置全局SMTP設置。當我回顧源文件時;看起來SMTP服務器設置是硬編碼的。因爲我有超過幾個配置文件;我不想在每個電子郵件輸出配置中重複SMTP配置。你有什麼建議嗎？

0熱度

3回答

grok - 你如何找到一個帶引號的字符串

我想抓住一個nginx日誌文件的輸出並將它發送到logstash。 10.1.10.20 - bob [14/Feb/2014:18:57:05 +0000] 「POST /main/foo.git/git-upload-pack HTTP/1.1」 200 3653189 「-」「git/1.8.3.4 (Apple Git–47)」格羅克能夠找到的第3個字細 10.1.10.20 -

2熱度

1回答

如何將選定的日誌發送到logstash輸出

我正在從logstash-1.1.3升級到logstash-1.3.3。問題是，版本1.3.3中棄用了1.1.3中的標籤和字段配置。這些只允許將這些事件發送給給定標籤或包含給定字段的輸出。我只想知道在logstash-1.3.3中替換了這些內容。如何獲得將選定事件發送到輸出的相同功能。我不想將所有事件發送到輸出。

2熱度

1回答

爲什麼Logstash每次重新啓動時都會導入相同的文件？

爲什麼logstash每次重新啓動時都會導入同一個文件？我在同一個文件夾（本例中爲C：/ temp /）內有3個不同的日誌文件。每次我重新啓動logstash時，文件都會再次被導入！這是預期的嗎？ logstash.conf input { file { type => "app" path => [ "C:/temp/*.log" ] codec =>

1熱度

2回答

如果我在rabbitmq中配置隊列大小限制，會發生什麼情況？

我想找到一種方法來限制使用rabbitmq隊列中的消息數量。我讀這篇文章http://www.rabbitmq.com/maxlength.html它說以下內容：配置「X-最大長度」參數消息將被丟棄或死字母從隊列的前面，以騰出空間給新消息一旦達到限制。我的問題是什麼與丟棄的消息？我們有logstash作爲發佈者，但我們不想丟失一些數據。我希望能夠解釋清楚。問候。 Mijhael。

0熱度

1回答

logstash寫入sincedb文件失敗，沒有任何錯誤

logstash 3.1.3，USE ELK顯示日誌文件當我嘗試配置logstash配置時，遇到問題。 sincedb文件從未創建。 input { file { debug => true discover_interval => 5 path => ["/var/log/iis-logs/ex*.log"] sincedb_path => "

0熱度

1回答

Caliburn Micro - 使用IResult和渲染視圖

我剛剛開始使用Caliburn Micro，並嘗試將我的頭部纏繞在IResult上。爲此，我寫了一些虛擬代碼。該代碼旨在在文本框中顯示「加載...」，直到某個冗長的操作（Task.Delay）完成，此時文本應該消失。這裏是我的代碼：視圖模型： [Export(typeof(IShell))] public class ShellViewModel : IShell { public