Вопросы по теме 'grok'
Фильтрация Logstash с использованием Grok
Я пытаюсь структурно отфильтровать свой журнал с помощью фильтра grok в logstash .
Это образец журнала:
5d563f04-b5d8-4b8d-b3ac-df26028c3719 SoapRequest CheckUserPassword <?xml version=\"1.0\" encoding=\"utf-8\"?><soap:Envelope...
5451 просмотров
schedule
19.10.2021
_grokparsefailure при успешном совпадении
Я начал использовать logstash для управления системным журналом. Чтобы проверить это, я отправляю с удаленной машины простые сообщения и пытаюсь проанализировать их с помощью logstash.
Единственная конфигурация Logstash, используемая через...
3255 просмотров
schedule
29.10.2021
Grok с отсутствующими значениями с использованием logstash
Я пытаюсь проверить эти входы с помощью logstash,
Nicolas Lauri 34
Nicolas 33 #there is one space and it not works.
Nicolas 33 #there are two spaces and it works.
с этим рисунком
(%{WORD:firstname})? (%{WORD:lastname})?...
2247 просмотров
schedule
21.11.2021
Шаблон Grok не работает для символа $
Я использую logstash для сбора журналов в elasticsearch. Я создаю фильтры Grok для некоторых журналов, тестируя их по этой ссылке:
http://grokconstructor.appspot.com/do/match#result
У меня проблема с символом $. Плохо то, что вы не можете...
439 просмотров
schedule
21.10.2021
Неверный формат даты Logstash
Попытка проанализировать журналы с сервера rsylog и вставить их в elasticsearch. Моя входящая строка журнала
Feb 13 01:17:11 xxxx xxx-xxxx_error 2016/02/13 01:17:02 [error] 13689#0: *1956118 open() "xxxxxx" failed (2: No such file or directory),...
3492 просмотров
schedule
30.10.2021
Как избежать набора строк или символов в GROK
Я новичок в Grok в logstash, и мне нужно проанализировать следующий шаблон журнала.
Jul 26 09:46:37 abc-lb1 2016-07-26 09:46:37.245 +0200 abc-lb1 WF WARN UNRECOGNIZED_COOKIE 188.200.126.234 50011 10.50.51.25 443 global GLOBAL LOG NONE...
2306 просмотров
schedule
05.09.2021
Сопоставление с образцом с помощью Grok в Apache NiFi
Я пытаюсь прочитать данные журнала в Apache NiFi , используя grok , но не могу получить желаемый результат. вот мои образцы данных:
[2019-07-16 22:20:16] local.INFO: news.index {"mobile":"959404576540","message":Mozilla/5.0 (Linux; Android...
357 просмотров
schedule
17.01.2022
Ошибка фильтра Grok в Logstash
В моем фильтре есть следующее: по какой-то причине он печатает только электронную почту, а не delivery_status. Но когда я комментирую электронное письмо, оно печатает _status доставки.
Есть ли способ распечатать их обоих, не комментируя ни один из...
270 просмотров
schedule
30.04.2022
эластичный поисковый фильтр Grok
Я только начал работать с ELK и logstash. Я хочу проанализировать свой собственный журнал apache. Я написал простой конвейер logstash.
input {
beats {
port => 5044
}
filter {
grok {
match => { "message" =>...
34 просмотров
schedule
10.05.2022
файл шаблона logstash / grok
Я разбираю журналы IIS, и у меня все работает, когда все шаблоны находятся в файле конфигурации.
Я хочу вынуть все шаблоны и поместить их в файл шаблонов, но не могу заставить его работать.
Что у меня есть: Пример журнала:
2015-09-08 16:02:23...
3605 просмотров
schedule
18.05.2022
Динамический индекс_типа эластичного поиска с использованием logstash
Я работаю над хранением данных в elasticsearch, используя logstash с сервера rabbitmq.
Моя команда logstash выглядит так
logstash -e 'input{
rabbitmq {
exchange => "redwine_log"
key => "info.redwine"
host => "localhost"...
1843 просмотров
schedule
22.05.2022
Использование парсера Grok во Fluentd
Я ищу способ анализа данных с помощью анализатора grok, но, похоже, я застрял в том, как его использовать. Моя цель состоит в том, что я хотел бы добавить дополнительные поля, используя шаблон grok с использованием фильтра.
Что-то типа:...
5346 просмотров
schedule
03.07.2022
Ошибка компиляции Грока
Я попытался скомпилировать grok на основе этой ссылки http://linuxdrops.com/log-management-using-logstash-and-kibana-on-centos-rhel-fedora/ , но столкнулся с проблемой ниже. Надеюсь, кто-то может помочь мне решить проблему, с которой я столкнулся....
1001 просмотров
schedule
10.07.2022
разбор файла журнала с использованием java Grok API не работает, но работает в онлайн-отладчике Grok
Привет, у меня возникла проблема при анализе файла журнала с использованием кода и grok API, загруженного с Github (я не использую logstash), когда я тестирую с помощью отладчика Grok https://grokdebug.herokuapp.com/ работает нормально, но в моем...
362 просмотров
schedule
01.08.2022
Фильтр Grok с вертикальными линиями в логах
Я пытаюсь использовать фильтры grok с журналом с вертикальными линиями «|».
Пример:
D:\Files\test.txt||Filtertest||2015/07/24 02:10:25 PM||Myname
Я пробую фильтр greedydata, но не знаю, как остановиться на "|" символ....
355 просмотров
schedule
02.10.2022
Разработка дополнений Dexterity в стиле Grok в Plone 4.3
Согласно с:
http://plone.org/products/dexterity/documentation/how-to/install
Чтобы использовать объявления в стиле grok в Plone 4.3 , необходимо установить Dexterity через сборку с дополнительными требованиями setuptools : grok и...
380 просмотров
schedule
06.04.2023
Ошибка синтаксического анализа даты Logstash
Резюме: у меня есть журнал с форматом даты, как показано:
2013/05/09-05:19:16.772
Теперь я хочу использовать logstash и отправлять эти журналы в эластичный поиск. Но проблема в том, что я хочу, чтобы значение метки времени было значением...
5514 просмотров
schedule
18.02.2023
разбор пользовательского журнала в Logstash
Я хочу попросить вашей помощи в разборе моих журналов в пользовательском формате. Я пытался использовать http://grokdebug.herokuapp.com/ для обнаружения формата журнала, но, к сожалению, не не удастся. мой журнал имеет следующий формат:...
973 просмотров
schedule
02.06.2023
Logstash и журналы отладки DNS Windows 2008
Я отправляю журналы отладки Windows DNS через json в Elasticsearch, и мне нужно их проанализировать. Как и в случае с Microsoft, все не так просто. Журнал отладки DNS не является CSV. Единственная полезная вещь в этом файле — фиксированная длина...
1997 просмотров
schedule
19.12.2022
Как сделать метку времени единственным разделителем в Grok Logstash?
У меня есть запись в журнале, подобная следующей: -
2014-10-13 16:42:46,946 [1] DEBUG SolaceManager - Creating Solace session: Host=abc,
VPN=xyz, User=indiana, ConnectRetries=-1, SendBlocking=True
Чтобы разобрать его с помощью grok, я...
269 просмотров
schedule
26.06.2023
