問題タブ [logstash-configuration]

logstash 1.5.0 にアップグレードした後、このプログラムの奇妙な動作が発生しました。次のコマンドで実行するたびに：

それはしばらくの間機能し、その後、言うのをやめます"Logstash shutdown completed"。例：

完全に再インストールした後でも:

私は同じ問題を抱えています(((

これが私の/usr/local/etc/logstash/conf.d/logstash.confです:

なんで？私は何を間違っていますか？

logstash を使用して Python トレースバック ログを解析しようとしています。私のログは次のようになります。

これまでのところ、最後の行を除いてログを解析できました

そのために複数行フィルターを使用しています。私のlogstash構成は次のようになります。

しかし、私の最後の行は解析されていません。代わりに、まだエラーが発生しており、処理時間も指数関数的に増加しています。トレースバックの最後の行を解析する方法について何かアドバイスはありますか?

場所 (D:\Logsフォルダー)に存在するすべてのログ ファイルを構成します。

ログファイルは

1.Magna_Log4Net.log.20150623_bak

2.Magna_Log4Net.log.20150624_bak

3.Magna_Log4Net.log.20150625_bak

4.Magna_Log4Net.log.20150626_bak

logstash.conf ファイル

すべてのファイルを Elastic Search にロードできません。ここで問題がわかりませんでした。複数のファイルをlogstash構成ファイルに解析する方法を教えてくれる人はいますか???

サーバーの IP アドレスの配列を作成して、Logstash 構成ファイルの編集と読み取りを少し簡単にすることができるかどうかを知りたいと思いました。CentOS ボックスには「linux」、ASA には「networking」のタグを付けています。現在、構成のフィルター部分は次のようになっています。

これは機能しますが、各カテゴリに 30 以上のノードがあるため、行が非常に長くなります。代わりに（疑似コードで）次のようなことを考えていました：

このようなことは可能ですか？これを行うより良い方法はありますか？

私のlogstashインデクサーがElasticsearchに接続すると、「logstash-localhost-xxxxx-xxxxx」として表示されます.xは数字です。ノード名を設定する方法や、代わりにホスト名で表示する方法を知っている人はいますか? 私は CentOS 6 を使用しており、公式リポジトリから v1.5 をインストールしています。

Logstash 1.5 では、イベントで、私のパターンに一致する複数の場所があり、一致したすべてのデータを配列に抽出して、別のフィールド (つまり、mac の場合は aa:bb:cc:dd:ee:) とマージするのが好きです。 ff、[aa、bb、cc、dd、ee、ff] を配列として抽出するのが好きです。どうすればこれを行うことができますか? また、logstash 構成で配列データにアクセスする方法は?

どうもありがとう、