Perguntas sobre 'kibana'

0
respostas

Experiências com monitoramento de arquivo de log

Em um integrador de TI, atualmente estou tentando evangelizar o uso do monitoramento de arquivos de log de instalações de hardware. A ideia é usar uma pilha Elasticsearch / Logstash / Kibana (mais flexibilidade, código aberto). No entanto, pa...
01.10.2015 / 21:33
0
respostas

Como analisar vários objetos serializados no log com logstash e grok

Estou analisando alguns arquivos de log com grok, mas tenho o seguinte rastreio: [es.org.some.Object[ attr1=53212 searchTags=[love, rock] ]] [es.org.some.Object[ attr1=54612 searchTags=[love, peace, rock] ]] Eu uso a seguinte expres...
05.02.2015 / 20:47
0
respostas

logstash / kibana não pode se conectar à instância

Não me lembro de alterar nada no meu servidor logstash. A partir de ontem, estava funcionando bem! E eu usei para executar algumas consultas. No entanto ... hoje, quando fui para a minha página do logstash, vi apenas uma mensagem: Connecti...
23.11.2014 / 19:37
1
resposta

Tile / Greographic Map em Kibana não funciona

Estou tentando criar um mapa geográfico dos meus dados em Kibana 5.01 e isso não funciona. O fato é que eu nem tenho o geoip.field que é necessário no menu. Estou enviando dados do IntelMQ, que são processados por logstash para entra...
26.11.2016 / 16:55
0
respostas

Como posso extrair eventos (um de cada vez) de um arquivo de log ativo? [fechadas]

Eu tenho um arquivo de log que é preenchido em um sistema Linux (para o qual há privilégios de sudo disponíveis). O arquivo de log é preenchido automaticamente e erraticamente com um evento por gravação ou vários eventos por gravação. Eu preciso...
29.11.2017 / 22:58
2
respostas

Como configurar o Simple Event Correlator (SEC) para enviar informações sobre falha na entrega de mensagens

Meu arquivo de log contém as seguintes 3 entradas de log: 2017-11-16 15:50:45 1eFLV7-0003so-Cd <= <> R=1eFLV7-0003sZ-4v U=Debian-exim P=local S=1853 T="Mail delivery failed: returning message to sender" from <> 2017-11-16 15:50...
28.12.2017 / 09:56
0
respostas

OSSEC-agent inclui geolocalização GPS com alertas

Estou tentando adicionar geolocalização aos meus alertas de registro com base nos dados reais do GPS, NÃO no endereço IP. Digamos que meu local atual esteja armazenado no arquivo / var / local / gps. Seria possível ler esse arquivo e incluí-lo e...
29.06.2018 / 10:34
1
resposta

Envie log específico com pharse específico para o meu e-mail

Eu quero enviar um log específico que tenha uma frase específica para o meu e-mail. Por exemplo: ERROR LOG SOMETHING.COM IP XX.XXX.XXX.XXX PORT:2343 Bad XXXXXXX E se o log superior tiver a fase SOMETHING.COM , envie-me este log para...
08.12.2017 / 15:34
1
resposta

Kibana- Deseja dividir barras verticais com base em meus campos de log

Eu tenho um arquivo de log de aplicativo consiste em seguintes níveis de log: INFO, WARN, ERROR, DEBUG. Os seguintes critérios de filtragem funcionam bem no arquivo de configuração do logstash: filter { grok { match => { "messa...
09.01.2017 / 12:17
1
resposta

Como ativar o kibana na inicialização

Acabei de baixar o arquivo tar do kibana-4.3, extraí-lo e ele funciona bem. Mas eu quero ativar o serviço na inicialização do sistema e recebi o erro usando o comando chkconfig: service kibana does not support chkconfig Qualquer soluç...
27.01.2016 / 18:14