問題タブ [filebeat]

行が 03:32:33 (タイムスタンプ) のような数字で始まる場合、一致するときに filebeat 構成を作成しています。私は現在それをやっています-

しかし、それが認識されていない、私がすべきことは他にありますか？私は特に得意ではありません/正規表現の経験があります。助けていただければ幸いです。

ここで説明したすべての手順に従いました readthedocs が、ファイルビートがhttp://localhost:9200/_search?prettyという URL にログを送信していません。

私のfilebeat.ymlファイルは - https://ghostbin.com/paste/rrjeh

前述のように、logstash ファイルを構成しませんでした。

filebeat の開始後にレジストリ ファイルがいっぱいになり、filebeat のログ (syslog) に filebeat に関するエラーが表示されません

このチュートリアルに従って ELK スタックをセットアップしようとしています: https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-elk-stack-on-ubuntu-14- 04

ただし、Logstash には問題があります。たとえば、出力セクションにパターンがある場合、サービスが停止します。 index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"

ただし、定数文字列を使用すると、問題なく機能します。index => "nginx_web"

問題のある部分を確認するために、filebeat から受信したデータをトレースする方法はありますか?

ログスタッシュ 2.3.2、ファイルビート 1.2.3

完全な logstash.conf は次のとおりです。

前もって感謝します！

FileBeat をサービスとしてインストールし、次の構成を設定しました。

スラッシュを使用してパスも試しました

サービスを開始するとレジストリ ファイルが変更されますが、それ以外の場合は変更されず、ログも書き込まれませんC:\fileBeatLogs\.

Geo IP を使用して、次の apache vhost ログ形式をフィルタリングする必要があります。grokが理解し、スムーズに作業できるように。

正確なログ形式:

%T と %D フラグが追加されていることがわかります。

メッセージ：

助言がありますか？

Filebeat > Logstash > Elasticsearch > Kibana を使用して、基本的に Java スタック トレースやその他のログを解析および分析しています。

FilebeatのYMLはこちら

ファイルビートのロギングを有効にしても、Windows では機能しません。ここで何か不足している場合はお知らせください。

問題 - Filebeat がログを logstash に送信できないことがあります。出荷を開始することもあれば、開始しないこともあります。「test.log」をプロスペクターとして使用し、以下の構成を使用してログをディスクにローカルに保存すると、うまく機能します。

ファイルをローカル ファイルに書き込み、出力を確認します。「file」出力と「logstash」出力を1つずつ試してみました。

また、コマンドラインを使用しているときに主に実行されます。:

.\filebeat.exe -c filebeat.yml -e -v

Windows の正しい設定を教えてください。ログ ファイル「example.log」は、30 MB のサイズごとにローテーションされます。

以下の属性を使用するかどうか、およびそれらが Windows 上の Filebeat でどのように機能するかはよくわかりません。

「close_older」「ignore_older」「ロギング」