問題タブ [logstash-configuration]

logstash の kv 内で ruby​​ を使用できます。キーにアクセスする方法はありますか？これは機能しますか？助けてください。

/opt にカスタムの logstash gem フィルター logstash*******.gem があります。しかし、インストールしようとすると、次のエラーが発生します。

インストールに使用したコマンド: sudo -u logstash /opt/logstash/bin/plugin install /opt/logstash-filter-XCBXGDNF.gem Linux OS として logstash 1.4.2 と RHEL を使用しています。

何かアドバイス？前もって感謝します！

どんな文字列でも二重一重引用符について読んだことがあります。私はそれがどのように機能するのか分かりません。誰かが私を啓発できますか？としていくつかの行を取得しているため_grokparsefailureです。私は21,000行あり、正常に解析できたのは16,000行だけです..何か助けはありますか?

logstash の構成:

これは私が持っているデータのサンプル行です:

すべての行が正常に解析されるようにするには、この行にどのような変更を加える必要がありますか? 私はgrokdebuggerを使用しましたが、エラーはありませんでした。

Is there a way to read environmental values in logstash config file . I want to pass in an env value to write test cases for logstash config but I am not able to do so . For ex I want to do the following in my logatsh config file

Logstash 1.5.4 と Elasticsearch 1.7.1 を使用しています

以下は、私の Logstash 構成ファイルです。

Elasticsearch 入力に「ホスト」オプションを含めない場合、これは正常に機能します。ただし、追加すると、次のエラーが表示され、Logstash がシャットダウンされます。

Host の使用はオプションであることがわかりましたが、必要です。後で、localhost 以外のホストから Elasticsearch 入力が必要になったらどうしますか?

TL:DR - 私の有効な JSON ログは Logstash によって拒否され、一部のエスケープ文字が原因で JSON が無効であるという苦情が表示されます。残念ながら、私は問題が何であるかを理解することができません。

完全版：

My Logstash(+Logstash-Forwarder) は、次のように構成されたカスタム ログ形式から Apache ログを取得します。

関連する Logstash の入力/フィルター構成は非常に簡単です。

それでも、一部のログは JSON として解析できないようです。これらのエラーが多数発生します。

シンプルな Ruby スニペットを使用して未加工のメッセージを再確認したところ、JSON を解析できました。

Logstash 1.5.2 を実行しています。codecjsonパーサーのパラメーターを設定しようとしても問題が解決しなかったため、これはコーデックに関連していると思います。Apacheが正しいコーデックを使用していることを確認するために必要なものはありますか-構成オプションが見つからないようです:(

どんな助けでも大歓迎です。

私はlogstashの初心者であり、それを介してxmlファイルフィルターを入力し、特定のフォーマットされたJSONファイルを出力しようとしています

xml の例を次に示します。

ここに私の設定ファイルがあります

出力は必要な情報をキャプチャしているように見えますが、必要のないゴミもたくさん出力します。最終出力を次のようにしたい

これどうやってするの