回答情况：
提问时间：
问题标签：
我试图利用syslog-ng中结构化数据特性的解析。在我的防火墙中，我将转发以下消息：
<14>1 2012-06T11:03:56.493 SRX100 RT_FLOW - RT_FLOW_SESSION_CLOSE junos@2636.1.1.1.2.36“TCP FIN”源-地址=“192.168.199.207”源-端口=“59292”目的地-地址=“184.73.190.157”目的-端口=“80”服务-名称=“junos-http”nat-源-地址1507”-time=“1”未
浏览 4修改于2012-10-07得票数 0
1回答
我正在解析从多个源生成的日志，并将它们结合在一起，形成一个巨大的日志文件，格式如下；1483529571 1 1 Wed Jan 4 11:32:51 2017 0 4
1483529572 0
浏览 1修改于2017-01-06得票数 0
回答已采纳
我知道我可以将日志从logstash推送到redis，但开箱即用，我认为日志只能推送到像list..is这样的数据结构中。有没有办法将日志从logstash推送到redis？例如，如果logstash可以从其源中拉出一条消息(采用json格式)，如下所示
{"blahKey":{"utcTimestamp":"2014-11-12T10:00","somefield":"ABC:{"someVal"
浏览 0修改于2014-11-15得票数 0
MySQL版本:服务器版本:5.7.19-17-日志源发行版📷
当前状态:通道1( are )，IO和SQL_THREAD运行良好，从A(由mysqlbinlog解析)的中继日志，中继日志中的所有gtids都在Executed_Gtid_Set中执行。
浏览 0提问于2019-03-01得票数 0
回答已采纳
我需要通过IBM上的syslog将Oracle DB version 12c中的审计日志发送到我的SIEM。问题是它不包括我需要的信息。用于exp：
<134>Mar 4 11:00:25来自abc:甲骨文Audit5374348: LENGTH：'494‘动作:344 '9')，chartorowid('AAAAJCAABAAAA+('AAAAJCAABAAAisEACb')，数据库用户:3 'SYS‘特权:4 'NONE’客户端用户：‘客户端:7’未知‘状态:1
浏览 2提问于2021-03-05得票数 1
回答已采纳
我目前正在阅读容器日志，并将其作为我的源，并解析所有JSON格式的日志文件。基于我们的配置，JSON解析器正在按预期工作，但问题是时间格式。根据日志文件有多种时间格式。例如，一个日志文件可以将时间存储为2020-05-28T21:00:07Z，但另一个日志文件将存储时间为2020-04-28T20:07:52.013557931Z。在所有情况下，时间也存储在一个名为" time“的键中，因此在默认情况下会尝试解析该键。
是否
浏览 4提问于2020-05-28得票数 1
回答已采纳
如果日志文件与任何其他日志文件一样，则很容易解析。但是现在我有5个日志文件包含数据，如：2/23/12: 9:10pm - 11:40pm getting familiar with Flash3/1/12: 6:00pm - 11:40pm getting familiar with Flash
如
浏览 1提问于2020-09-05得票数 1
回答已采纳
是否期望使用数据源中的其他方法将日志存档到此之外的冷Azure存储帐户，或者是否有方法将解析的日志数据从Azure Analytics日志路由到Azure存储帐户？
浏览 1提问于2019-07-01得票数 1
回答已采纳
一切正常，除了DataDog在向DataDog发送容器日志时选择的“源”。例如，如果我使用正式的Nginx映像，因为docker映像名为" Nginx "，因此默认情况下，datadog源被选择为"nginx"，使用Nginx DataDog管道来解析日志。但是，如果我使用的是一个名为"my-account/hello-world“的码头映像，那么DataDog默认选择源为"hello-world”。如果我的图像是受到
浏览 21提问于2022-06-10得票数 2
回答已采纳
我们目前正在使用tail输入收集IIS日志，并使用fluentbit将它们发送到New Relic。OUTPUT] match *
api_key {{NewRelicKey}} 现在，我们希望收集可以在Azure Blob存储中访问的另一个日志源我们希望使用fluentbit，这样两个数据源的解析就会以相同的方式完成，确保收集到的字段是相同的，只使用一个源来扩展它们。这样我们就可以以几乎相同的方式处理/可视化这两
浏览 36提问于2020-08-31得票数 1
回答已采纳
我有一个Apache的自定义访问日志：我试图从Python解析生成的日志；但是我有两个问题：
没有请求方法(HTTP/1.0或HTTP/1.1)的请求没有被正确地解析。请求中有空格的请求没有被正确地解析</e
浏览 4提问于2016-11-11得票数 2
回答已采纳
下面是从java应用程序接收到的示例日志2019-04-11 9:08:22:660 Log 2 2019-04-11 9:08:43:156 Log 4
从上面的日志中，我面临的问题是Log 3的毫秒值只有79，但是在Logstash中解析之后，这个值被设置为790 ms (Logstash解析是正确的，但是java日志<
浏览 1修改于2019-04-17得票数 0
回答已采纳
7回答
我们需要解析几个日志文件，并对找到的日志条目运行一些统计信息(例如某些消息的出现次数、事件的峰值等)。问题在于编写一个日志解析器，它将处理几种日志格式，并允许我在很少工作的情况下添加一种新的日志格式。为了使事情变得更简单，我现在只看一些基本类似于以下内容的日志：
[11/17/11 14:07:14:030 EST] MyXmlParser E Premature end of fil
浏览 6修改于2011-11-28得票数 2
回答已采纳
3268-3268/com.test.app.watch E/ not日志: MainActivity.onCreate() ->查找数据源请求失败e statusCode=INVALID_ACCOUNT，而不是像"addOnFailureListener”这样的日志(相同的代码)：
2021-11-15 20:13:05.020 32276-32276/com.test.app.watch E/RCPLogE/RCPLog日志: Mai
浏览 12提问于2022-01-12得票数 0
回答已采纳
我正在使用Splunk来解析来自几个服务器的IIS日志文件，所有的服务器都有相同的字段设置，并且所有的服务器都运行相同版本的Windows2003服务器。然而，splunk将这些日志文件的源类型标记为"iis“、"iis-2”或"iis-3"...即使来自同一台服务器。我似乎找不到模式。如何确保splunk标记所有日志文件的类型相同？另一个问题是，对于一些日志文件，splunk会自动提取querystring字段中的所有键/值，而对于一些
浏览 0提问于2012-02-07得票数 2
回答已采纳
解析器错误描述:在解析服务此请求所需的资源时发生错误。请查看以下具体的解析错误详细信息，并适当地修改源文件。解析器错误消息: Reference.svcmap:无法加载文件或程序集'Microsoft.VisualStudio.Shell，Version=2.0.0.0，Culture=neutral，PublicKeyToken=b03f5f7f11d50a3a‘或其依赖项之一。源错误：源文件: /App_WebReference
浏览 1修改于2015-04-13得票数 4
我使用默认的“main”日志格式在Ubuntu上运行Nginx，它产生的输出如下：
95.108.181.102 - - [11/Feb/2018:11:43:10 +0000] "GET /blog//1.1" 200 4438 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)" "
浏览 0修改于2018-02-11得票数 1
回答已采纳
我在不同的应用程序上运行了多个filebeat服务，这些服务将日志发送到中央logstash服务器进行解析。有时，一些应用程序日志的格式不正确，因此在“logstash-plain.log”文件中会出现“parse error”。我遇到的问题是，我不能从logstash-Pla.log文件中识别出日志来自哪里(因为有大量的应用程序正在运行filebeat )
有没有办法从logstash日志中追踪filebeat源？
浏览 24提问于2021-06-14得票数 0
我的应用程序将日志数据写入磁盘文件。日志数据为单行json，如下所示。我使用分批转发器将日志发送到splunk索引器。{“行”：{“级别”："info"，“消息”：“数据正确”，“时间戳”："2017-08-01T11:35:30.375Z"}，“源”："std"}
我只想将sub对象{"level": "info","message": "data is correct&qu
浏览 1提问于2017-08-02得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号