logstash

0熱度

1回答

我已成功將Windows事件日誌集成到Logstash。在Windows事件日誌上的時間戳看起來像這樣：20131007071942.087375-000 要將此時間戳轉換爲可讀的時間戳，我已經在logstash上使用了日期過濾器。 date{ match => [ "TimeGenerated", "yyyyMMddHHmmss.ssssss-sss" ] } 這給了我這個錯誤

3熱度

1回答

日誌的模式識別

我正在構建Web應用程序羣集的日誌分析系統。我的目標是在一個地方收集許多不同的日誌，將它們轉換爲單一格式並通過Web界面顯示。我已經開始使用logstash來收集和格式化日誌，elasticsearch將它們和kibana存儲爲Web界面。這個系統允許我存儲，查看，搜索和過濾日誌消息，但我想要更多！我需要一個開源的複雜事件處理系統來識別消息的模式。的主要目標是有這樣的報道：有123個錯誤在

1熱度

1回答

在窗口上安裝LogStash

我是Windows 2003服務器上的數百萬個xml日誌文件。我正在評估LogStash搜索這些XML文件。我們是否有在Windows服務器上安裝和配置LogStash \ ElasticSearch \ Kibana的指南？我在網上搜索，但無法找到有關在Windows服務器上安裝和配置LogStash \ ElasticSearch \ Kibana的很多信息。

0熱度

1回答

Tomcat上的Windows日誌傳送到logstash

我正在嘗試使用logstash配置日誌傳送/合併。我的Tomcat服務器在Windows上運行。我遇到了一些與我的配置有關的問題 - 在Windows上使用Tomcat，使用運行在單個Linux服務器上的log4j，redis整合器/ elasticsearch/logstash/kibana進行日誌記錄。 Windows上的可用日誌託運人較少。它看起來像nxlog不能用於開箱即用的redis。所

1熱度

1回答

Logstash DOC例如失敗 - 線程「LogStash ::飛人」

我是從文檔嘗試在第6步示例異常：http://logstash.net/docs/1.2.1/tutorials/10-minute-walkthrough/ 當我運行logstash我得到： Using milestone 2 input plugin 'tcp'. This plugin should be stable, but if you see strange behavior, pl

1熱度

2回答

如何使用logstash記錄正確的時區，可以通過logstash解析

我在登錄log4j中的正確日期時間時遇到問題，並使用logstash解析它。我用log4j（1.2.17）和一個只生成一些日誌的小應用程序設置了一個tomcat。我使用%d{ISO8601} 來記錄時間，結果是時區丟失，logstash認爲它是UTC，因爲我解析它。 date { type => "tomcat" match => [ "orig_timestamp",

0熱度

1回答

石墨，如何將請求速率更改爲1分鐘

我最近安裝了Graphite的statsd。 Statsd是工作在logstash： statsd { host => "localhost" port => 8125 debug => false increment => "%{dhcp}" } 石墨存儲schemas.conf： [stats] pattern = ^stats.* retentions = 5m:500m,6

3熱度

1回答

由於缺少索引錯誤導致Logstash無法導入文件

我在嘗試獲取Logstash，Elasticsearch & Kibana在我的Windows 7環境中工作的組合很困難。我已經設置了所有3個，他們似乎都運行良好，Logstash和Elasticsearch作爲Windows服務和Kibana作爲IIS中的網站運行。 Logstash從http://localhost:9200 運行我有一個Web應用程序中的.txt創建日誌文件的格式： Dat

19熱度

4回答

如何調試logstash文件插件

是否可以記錄logstash文件插件的操作？（即它嘗試發送什麼文件，發生什麼錯誤等）

1熱度

1回答

如何修復logstash/jruby中的「不允許重複擴展」？

我跑logstash像它在起始頁甾體抗炎藥： java -jar logstash-1.2.1-flatjar.jar agent --config logstash-dev.conf 有了這樣logstash-dev.conf： input { file { path => ["/tmp/catalina.jsonevent.log"] codec => jso