0

我是 ELK 堆栈的初学者,所以我配置了 logstash,当我想用​​ ElasticSearch 搜索时,我没有结果,所以我应该得到结果,因为我在 grokdebug 上进行了解析,效果很好。我的研究如下:

" http://localhost:9200/logstash-2016.03.14/_search?q= *"

我想知道是否可以看到生成的 logstash 文件以及它是否生成了结果?

知道我尝试在 JSON 文件上搜索弹性搜索并且它有效。

问题出在 logstash 。

谢谢

4

1 回答 1

0

Logstash 不会生成任何文件(除了它的配置)。要调试您的 logstash 实例,您可以:

  • 使用 --verbose 标志和/或 --debug
  • 使用 -l "file.log" 在 file.log 中输出日志(默认为 stdout)
  • 使用标准输出插件并查看结果

另外,您是否使用了 elasticsearch 输出插件?

于 2016-03-15T14:56:23.593 回答