Perguntas sobre 'logstash'

0
respostas

Experiências com monitoramento de arquivo de log

Em um integrador de TI, atualmente estou tentando evangelizar o uso do monitoramento de arquivos de log de instalações de hardware. A ideia é usar uma pilha Elasticsearch / Logstash / Kibana (mais flexibilidade, código aberto). No entanto, pa...
01.10.2015 / 21:33
0
respostas

Como faço para atualizar os dados do Logstash para o Redshift em tempo real?

Estou procurando uma maneira de criar um pipeline para armazenar os dados de registros (uso a pilha ELK) no AWS Redshift, para análise. Eu passei pelos plug-ins de Saída para o ElasticSearch e encontrei um a> para gravar dados no AWS S3. Ma...
30.09.2015 / 07:58
0
respostas

O que há de errado com a minha configuração do logstash?

Antecedentes Eu tenho dois tipos de arquivos de log: saída de um processo ETL e, em seguida, saída de um processador downstream. Nós chamamos esses registros de "ETL" e "Processador". Os logs de ETL estão em sua própria pasta em nosso dire...
05.08.2015 / 15:00
0
respostas

LogStash: itera a matriz usando o plugin de entrada exec

Estou usando o seguinte arquivo de configuração logstash para solicitar e analisar a resposta xml de um servidor: input { exec { command => "/usr/bin/curl -s http://%{host}/api/messages" interval => 10 type => "mytype"...
03.07.2015 / 00:29
2
respostas

Como posso analisar um campo msg nginx no logstash?

Estou tentando lidar com um log de acesso do nginx no logstash. Para obter precisão em milissegundos para meus timestamps, estou usando a variável $msec . Isso significa que os timestamps terão o formato 1430832725.814 , em que a parte...
05.05.2015 / 15:42
0
respostas

Não é possível obter dados estruturados em mensagens registradas mesmo depois de adicionar mmpstrucdata e mmrfc5424addhmac? (RFC5424)

Estou tentando registrar mensagens com dados estruturados. Mas está mostrando o valor nulo para dados estruturados. Eu estou trabalhando com o rsyslog 8.9.0.Pode alguém me dizer que eu preciso para carregar algum módulo ou modificar a fonte para...
11.05.2015 / 11:42
2
respostas

Passando o log do aplicativo JSON para LogStash remoto via NXLog no Windows

Eu tenho tentado passar logs de um aplicativo do Windows que já está formatado em JSON para logstash via NXlog. Quando o NXLOG envia o arquivo para o Logstash, sou criticado por erros no logstash.log: :message=>"An error occurred. Closi...
26.04.2015 / 02:45
0
respostas

O Logstash algumas vezes ocupa campos duplicados ao usar o filtro de múltiplas linhas?

O problema que tenho parece ser semelhante ao link , mas estou usando o Logstash-shipper 1.4 .2 e esta página afirma que o problema foi corrigido em 1.4.1. Veja uma captura de tela aqui: .     
10.06.2015 / 16:17
1
resposta

Logstash Grok Pattern

Primeiro de tudo peço desculpas por isso, eu sou muito ruim na expressão regular e tentar escrever padrão personalizado (como eu sou incapaz de encontrar algo no padrão de grok existente ou pode estar faltando alguma coisa) para analisar svn log...
04.03.2015 / 03:37
1
resposta

Logstash: falha ao liberar itens de saída

Primeiro de tudo, eu sou um novato total para logstash. Apesar do fato de que eu consegui obter algum log básico (tentando analisar um arquivo de log do Apache sem o build em COMBINEDAPACHELOG). No entanto, eu corri preso no seguinte erro que re...
18.02.2015 / 00:09