問題タブ [elastic-stack]

logstash 3.1.3、logstash 構成を構成しようとすると ELK を使用してログ ファイルを表示すると、問題が発生します。sincedb ファイルは作成されませんでした。

私の設定で何が問題になっていますか？logstash ログを確認してください。関連情報はありません。

ELK スタックのブローカーとして nsq を使用しようとしています。

REST API経由でnsqにelasticsearchにデータを送信させることでこれを行うことを考えていました。そのドキュメントによると、HTTP PUT リクエストを作成してエラスティック サーチにデータを追加できます。

しかし、nsq docによると、nsqは nsq_to_http ユーティリティを介してのみ POST または GET 要求を行うことができます。Elasticsearch が必要とする PUT リクエストを作成できません。nsq から Elasticsearch に値を渡すにはどうすればよいですか?

ELK (Elasticsearch-Logstash-Kibana) スタックを使用して、*nix ボックスから Logstash に syslog ログを収集し、Elasticsearch 経由で Kibana に送信します。これは古典的な 1 つのシナリオです。

私の syslog ログには、通常のシステム イベント、squid アクセス ログ、captiveportal ログイン ログなどが含まれます。

と

squid のアクセス ログは次のように記録されます。

Logstash では、キャプティブ ポータル ログをフィルタリングしclient_ip="192.168.1.23"、を取得しました。user_name="mike.brown"また、Logstash 構成の別のフィルターで、squid アクセス ログもフィルタリングし、 を取得しsrc_ip="192.168.1.23"ました。

私の質問は、squid アクセス ログの client_ip が Kibana のキャプティブ ポータルの src_ip と等しい user_name を取得するためにクエリを実行するにはどうすればよいですか?

ELK (Elastichsearch、Logstash、Kibana) を使用している場合、イベントはどのように Elasticsearch によってインデックス付けされ、保存されますか?

Elasticsearch は ELK でどのように機能しますか

ELK スタック (Elasticsearch/Logstash/Kibana) をインストールして実行しています。

1 つのサーバーを ELK サーバーとして使用して、他のサーバーからすべてのログを収集して保存します。 logstash-forwarderELK にログを送信するために使用されます。問題は：

Logstash は大量のログを受信して​​います (私が で確認したようにtailf logstash.stdout) が、しばらくするとtailf logstash.stdout何もありません (ログを受信して​​いません)。Logstash デーモンを再起動すると、再び受信を開始します。

centOS 6.6 に ELK スタックをインストールしようとしました。

続行できず、curl " http://localhost:9200/_search?pretty "でスタックします。

ホストに接続できませんでした..

http://logstash.net/docs/1.4.0/tutorials/getting-started-with-logstash

logstash を使用して集中ログを作成しています。シッパーノードでlogstash-forwarderを使用し、コレクターノードでELKスタックを使用しています。ログがelasticsearchに保存されている場所を知りたかったのですが、ログが保存されている場所に作成されたデータファイルが表示されませんでした。これについて？

Logstash 1.4.2 tar以下の curl コマンドによるインストールは約 140 MB でKibanaあるElasticSearchことfiltersがわかりinputsますoutputs。vendorディレクトリをパージしても安全ですか。の最新バージョンはLogstash 1.5.0サイズが大きくなっているようで、約 160MB です。誰かが同じことに関する推奨事項や情報を提供していただければ幸いです。