logstash

9गर्मी

3उत्तर

का विश्लेषण नहीं करता है जब मैं किबाना में परिणाम देखता हूं, तो मुझे लगता है कि JSON से कोई फ़ील्ड नहीं है, message फ़ील्ड में केवल "status" : "FAILED" है। क्या जेसन से फ़ील्ड को पार्स करना और किबाना

6गर्मी

2उत्तर

uwsgi लॉग के लिए लॉगस्टैश ग्रोक फ़िल्टर

मैं ईएलके स्टैक के लिए एक नया उपयोगकर्ता हूं। मैं अपने सर्वर के रूप में UWSGI का उपयोग कर रहा हूँ। मुझे ग्रोक का उपयोग करके अपने यूवीजीआई लॉग का विश्लेषण करना होगा और फिर उनका विश्लेषण करना होगा। यहाँ

8गर्मी

2उत्तर

लॉगस्टैश

पर डॉकर कंटेनर लॉग भेजने का सबसे अच्छा तरीका है मान लें कि मेरे पास Nginx एक कंटेनर (डॉकर) के अंदर चल रहा है। पहुँच लॉग और त्रुटि लॉग, STDOUT के माध्यम से भेजा जाता है Dockerfile में: # forward reques

10गर्मी

1उत्तर

SearchPhaseExecutionException [चरण [क्वेरी] निष्पादित करने में विफल, सभी shards विफल]

हाल ही में हमारे सर्वर को लोचदार खोज/किबाना को सही तरीके से बंद किए बिना रीबूट किया गया था। उस रीबूट के बाद, दोनों एप्लिकेशन चल रहे थे लेकिन अब कोई सूचकांक नहीं बनाया जा रहा था। मैंने डीबग मोड में लॉग

5गर्मी

2उत्तर

documentstid के साथ elasticsearch के लिए logstash आउटपुट; जब मेरे पास document_id नहीं है तो क्या करें?

मेरे पास कुछ लॉगस्टैश इनपुट है जहां मैं डुप्लिकेट को हटाने के लिए document_id का उपयोग करता हूं। हालांकि, अधिकांश इनपुट में document_id नहीं है। निम्नलिखित document_id के माध्यम से वास्तविक अंगूठे हैं

5गर्मी

1उत्तर

लॉगस्टैश: घटनाओं में एक मान रखना

मेरे पास एक तिथि है जो प्रत्येक लॉग फ़ाइल में केवल एक बार मौजूद है और मैं इसे एक बार फिर से मिलान करने के बाद सभी तारीखों को जोड़ने की कोशिश कर रहा हूं, यह एक वैश्विक चर की तरह कार्य करता है कुछ मायने

26गर्मी

3उत्तर

लॉगस्टैश जांचें कि फ़ील्ड मौजूद है

मेरे पास एक ईएलके स्टैक में लॉग फाइलें आ रही हैं। मैं इस पर विभिन्न उत्परिवर्तन करने के लिए एक फ़ील्ड (foo) की प्रतिलिपि बनाना चाहता हूं, हालांकि फ़ील्ड (foo) हमेशा मौजूद नहीं है। तो foo मौजूद नहीं है

12गर्मी

5उत्तर

ब्राउज़र में लॉगस्टैश लॉग पूंछ

इसलिए मैंने लॉगस्टैश 1.4.2 को लॉस्टस्टैश-फ़ॉरवर्डर (लंबरजैक) का उपयोग करके लोचस्टशर्च और किबाना के साथ सेटअप किया है और यह बहुत अच्छी तरह से काम कर रहा है, लेकिन मैं ब्राउज़र जैसे ही कच्चे लॉग आउटपुट

6गर्मी

1उत्तर

मुझे अपने उत्पादन ईएलके स्टैक + मशीन चश्मा के लिए ब्रोकर की आवश्यकता क्यों है?

मैंने हाल ही में कार्यक्षमता का परीक्षण करने के लिए एक परीक्षण ईएलके स्टैक उबंटू बॉक्स खड़ा कर लिया है और इससे बहुत खुश हूं। उत्पादन के लिए मेरे उपयोग के मामले में कम से कम 100 जीबी लॉग प्रति दिन शामि

6गर्मी

3उत्तर

साल के बिना Syslog टाइमस्टैम्प?

मैं अपने लॉग को Elasticsearch में बैकफिल कर रहा हूं। लॉग दिनांक के आधार पर एक सूचकांक में यह टाइमस्टैम्प है बनाने के लिए तो, मैं इस तरह date फिल्टर का उपयोग करें: date { "locale" => "en"