0

我正在尝试使用将数据发送到 Elasticsearch，logagent但是虽然发送数据似乎没有任何错误，但并未在 ELK 中创建索引。我试图通过 Kibana GUI 创建新的索引模式来查找索引，但索引似乎不存在。这是我logagent.conf现在的情况：

input:
#  bro-start:
#    module: command
#    # store BRO logs in /tmp/bro in JSON format
#    command: mkdir /tmp/bro; cd /tmp/bro; /usr/local/bro/bin/bro -i eth0 -e 'redef LogAscii::use_json=T;'
#    sourceName: bro
#    restart: 1
  # read the BRO logs from the file system ...
  files:
      - '/usr/local/bro/logs/current/*.log'
parser:
  json:
    enabled: true
    transform: !!js/function >
      function (sourceName, parsed, config) {
        var src = sourceName.split('/')
        // generate Elasticsearch _type out of the log file sourceName
        // e.g. "dns" from /tmp/bro/dns.log
        if (src && src[src.length-1]) {
        parsed._type = src[src.length-1].replace(/\.log/g,'')
        }
        // store log file path in each doc
        parsed.logSource = sourceName
        // convert Bro timestamps to JavaScript timestamps
        if (parsed.ts) {
        parsed['@timestamp'] = new Date(parsed.ts * 1000)
        }
       }
output:
  stdout: false
  elasticsearch:
    module: elasticsearch
    url: http://10.10.10.10:9200
    index: bro_logs

也许我必须手动创建索引映射？我不知道。

感谢您的任何建议或见解！

4

1 回答 1

0

我发现实际上有一个错误。我试图通过一个名为“auth”的字段发送一些身份验证，但这并不存在。不过我可以url: https://USERNAME:PASSWORD@10.10.10.10:9200。

于 2018-05-01T22:05:32.837 回答