问题标签 [logstash]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
4 回答
66306 浏览

logging - 如何调试logstash文件插件

是否可以记录 logstash 文件插件的操作?(即它尝试发送什么文件,发生什么错误等)

0 投票
0 回答
322 浏览

java - solaris 上的 logstash 崩溃

Logstash 在 Solaris 上崩溃。以下是用于调用 logstash 的命令:

/opt/softwares/jdk1.7.0_01/jre/bin/java -d64 -jar logstash-1.2.1-flatjar.jar agent -f logstash.conf

还安装了https://logstash.jira.com/browse/LOGSTASH-665中提到的 sparcv9 JDK 补丁,但没有工作。

isainfo -v 输出:

0 投票
7 回答
130384 浏览

elasticsearch - 如何使用 Kibana + Elastic Search 检索字段的唯一计数

是否可以使用 Kibana 查询字段的不同/唯一计数?我使用弹性搜索作为 Kibana 的后端。

如果是这样,查询的语法是什么?这是我想查询的 Kibana 界面的链接:http: //demo.kibana.org/#/dashboard

我正在使用 logstash 解析 nginx 访问日志并将数据存储到弹性搜索中。然后,我使用 Kibana 运行查询并在图表中可视化我的数据。具体来说,我想知道使用 Kibana 在特定时间范围内唯一 IP 地址的计数。

0 投票
1 回答
1180 浏览

windows - 使用 Logstash 格式化 Windows 时间戳

我已成功将 Windows 事件日志集成到 Logstash。Windows 事件日志上的时间戳如下所示:20131007071942.087375-000

为了将此时间戳转换为可读的时间戳,我使用了 logstash 上的日期过滤器。

这给了我这个错误:

如果有人可以帮助我解决这个问题,那就太好了。谢谢

0 投票
1 回答
1558 浏览

windows - 在 Windows 上安装 LogStash

我是 Windows 2003 服务器上的数百万个 xml 日志文件。我正在评估 LogStash 以搜索这些 xml 文件。我们是否有在 Windows 服务器上安装和配置 LogStash\ElasticSearch\Kibana 的指南?我在 Internet 上进行了搜索,但找不到太多有关在 Windows 服务器上安装和配置 LogStash\ElasticSearch\Kibana 的信息。

0 投票
1 回答
1797 浏览

jruby - 如何使用 logstash/jruby 修复“不允许重复扩展”?

我正在运行logstash,就像它在起始页中所说的那样:

像这样使用 logstash-dev.conf:

它跳了这个错误:

我到处找(谷歌、logstash 和 jruby 的邮件组,以及他们的 ircs),但我找不到解决这个问题的方法。我只看到类似的堆栈跟踪,但没有解决方案。

你能给我任何关于这个地址的指针吗?

提前致谢

0 投票
1 回答
483 浏览

debian - logstash 中的指标插件不起作用

我尝试在 logstash 中使用指标失败了,我希望在调试输出中看到的是添加了新标签和新字段的日志。尽管如此,我的日志没有改变,看起来指标根本不起作用。我的 Logstash conf 文件如下所示。你能指出我的错误吗?

logstash:logstash-1.2.1-flatjar.jar 平台:Debian 3.2.46-1+deb7u1 x86_64

此致

0 投票
1 回答
1346 浏览

windows - Windows 上的 Tomcat 将日志传送到 logstash

我正在尝试使用 logstash 配置日志传送/合并。我的 tomcat 服务器在 Windows 上运行。我的配置遇到了一些问题 - Windows 上的 Tomcat,使用 log4j 进行日志记录,redis consolidator/elasticsearch/logstash/kibana 在单个 linux 服务器上运行。

  1. Windows 上可用的日志托运人更少。看起来 nxlog 不适用于开箱即用的 redis。所以,我已经恢复使用logstash来发货。我想了解其他人喜欢使用什么

  2. 宁愿使用自定义附加程序,我宁愿让 tomcat 使用 log4j 记录到文件,然后将文件作为输入提供给 Redis。我不想记录格式。我没有 json-event 格式 - http://spredzy.wordpress.com/2013/03/02/monitor-your-cluster-of-tomcat-applications-with-logstash-and-kibana/。我似乎无法在 shipper.conf 中获得正确的文件配置

log4j 文件的任何示例配置 - 通过 redis 馈送到 logstash 都会有所帮助。

谢谢

0 投票
1 回答
1765 浏览

logstash - Logstash 文档示例失败 - 线程“LogStash::Runner”中的异常

我正在尝试文档中第 6 步中的示例:http: //logstash.net/docs/1.2.1/tutorials/10-minute-walkthrough/

当我运行 logstash 时,我得到:

这是在 Ubuntu 13.04 和 logstash 1.2.1 上

有任何想法吗?!我真的不知道从哪里开始寻找!

0 投票
2 回答
2194 浏览

datetime - 如何使用logstash可解析的log4j记录正确的时区

我在 log4j 中记录正确的日期时间并用 logstash 解析它时遇到问题。我用 log4j (1.2.17) 和一个只产生一些日志的小应用程序设置了一个 tomcat。我用它记录了时间%d{ISO8601} 结果是时区丢失了,logstash 认为它是 UTC,因为我用它来解析它。

之后我尝试了以下方法:

但这导致logstash中出现以下错误:

我认为:偏移量中缺少。但是,如果没有所有手动尝试和错误,我怎么能做到呢?我不能只说用时区打印 iso8601 并用时区解析 ISO8601 吗?