回答情况：
提问时间：
问题标签：
我听说过ELK Stack和Logentries，Splunk。SPlunk非常昂贵。什么样的软件才能满足我们的需求？请记住，我的客户有比较大的日志(1 1gb/天)。
提前感谢您的帮助！:)
浏览 1提问于2017-03-23得票数 0
我在试验麋鹿来分析我们的日志文件。根据可用的文档，设法在我的pc中设置堆栈。现在，我面临着弹性搜索索引创建的问题。以前我使用的是filebeat -> logstash -> elasticsearch -> kibana组合，使用以下logstash.conf文件可以将数据发送到elasticsearch beats { type => "log"}
elasticsearch {
hosts => "localhost:9200
浏览 4修改于2020-06-20得票数 1
回答已采纳
我对windowsXP上的文件节拍有点问题。收集测量数据的应用程序会写入一个csv文件(每10/15秒写入一次)。Filebeat每次从头开始读取此文件时都会导致重复的行。有什么建议吗？- input_type: log - C:\nms2k\ems\measure\PERF*.csv logging.level: debug
#----------------------------- Logstash output -
浏览 2提问于2017-10-24得票数 0
我使用logstash解析了一个apache访问日志文件，它成功地解析了命令提示符窗口中的所有日志。但是当我打开Kibana的时候，它只显示了其中的8个。为什么它不显示所有分析过的日志？我重新开始重新安装elasticsearch-4.2.0、logstash-2.0.0和Kibana 4。我的日志文件名为http_access_2015-03-06_log，它正在elasticsearch中被解析和显示，但没有显示任何在Kibana上的日志。
file {
path
浏览 1修改于2015-11-14得票数 0
我有一些日志是由质量中心(HP Alm)和Jenkins之间的桥梁生成的:如下所示：[Dani-JenkinsWithQC] $ D:\Tools\Jenkins\workspace\*******-JenkinsWithQC\HpToolsLauncher.exe -paramfile props20022014150821066.txtTimeout is set to: 5
Run mode i
浏览 1提问于2017-03-17得票数 0
我正在尝试使用FluentD部署ELK Stack，它现在面临着从FluentD容器到弹性的连接性问题。
浏览 21提问于2022-06-28得票数 0
我是第一次使用elk栈，我可以使用logstash导入数据，但是我如何将我的mongodb链接到elastic？我使用的是均值堆栈和elk 5+的最新版本。
浏览 0提问于2017-11-09得票数 1
据我所知，Logstash用于过滤和转换来自传入数据的数据，并将其发送到elastic search或其他任何地方。我们也可以用它来制作数据管道，就像在logstash1中我们验证数据，然后在logstash2中转换数据。诸若此类。我开始想，后端服务器不能过滤和转换数据吗？作为一个批处理服务器，它从日志文件、数据库中检索数据，并每隔特定时间过滤和转换数据，并将这些数据发送到Elastic Search 当然，使用logstash肯定有好处，但我不是很清楚。是因为性能原因吗？？
浏览 56提问于2020-07-21得票数 0
回答已采纳
当Java开发人员可以使用Appdynamics时，还有理由为他们构建ELK堆栈吗？
浏览 19提问于2016-09-17得票数 0
我运行的是Centos 6，每当我运行sudo yum -y install elasticsearch-1.1.1'时，我都会得到以下信息：Setting up Install ProcessRepository updates is listed more than once in the configuration
Repository extras is listed more than on
浏览 0提问于2015-09-24得票数 0
我想找个ELK的替代品，因为我的vps服务器太弱了。我只需要从logstash获取日志，并在一些web gui上可视化它。
浏览 32提问于2019-03-24得票数 4
我正在寻找一种方法来解析带有Logstash的syslog条目中的IP地址和MACs。目前，我尝试用GROK获取它，但问题是，我可能必须匹配整个行，而不是消息本身的一部分。
4月9日12:41:01 cn1Label=Host ID dvchost=exch01 TrendMicroDsTenant=Primary TrendMicroDsTenantId=0 dstMAC=55:C0:A8:55:FF:41 srcMAC=CA:36:42:B1:78:3D TrendMicroDsFrameType=IP src=10.0.251.84 dst=56.19.41.12
浏览 0提问于2019-04-10得票数 0
回答已采纳
我们正在收集ELK堆栈SEIM (Elasticsearch的开放区域)中的AWS日志，请有人告知需要持续监视和立即通知的日志或安全事件类型。我们正在使用Kibana进行可视化。
浏览 5提问于2022-07-04得票数 0
我有一个正在运行的实时系统，它使用一个redis DB和一个旧的ELK堆栈。我正在创建一个新版本。
浏览 17提问于2018-09-07得票数 0
我正在尝试以JSON格式输出我的记录器，这样我就可以消除在我的ELK堆栈中使用过滤器的需要。这看起来确实很管用。
浏览 3提问于2016-07-27得票数 4
回答已采纳
我已经有一台FreeBSD 10.2机器充当远程syslog服务器，我的想法是将所有日志集中在这台机器上，而syslog服务器用logstash-forwarder将日志转发给ELK服务器。logstash解析器将[host]与发送日志消息的服务器的主机名匹配，在这种方法中，只有在远程syslog服务器ELK上的" server“显示。我知道我可以自定义logstash配置文件上的设置，但我不知道(我也不知道)这是否只是解析器上的一个简单设置，如果会危及整个ELK体验。
浏览 0提问于2015-11-23得票数 8
回答已采纳
因此，我的ELK堆栈在kibana中记录消息和可视化(我使用的是7.3版)，并且我正在努力进一步反序列化来自我的微服务的消息字段，以便我可以看到在" message“字段中进一步提取的单个字段。
浏览 2提问于2020-06-17得票数 1
正如(冗长的)主题所建议的，我的远程服务器将日志发送到logstash服务器。输入：input { port => 5000 ssl_certificate => "/etc/pki/tls/certs/logstash-forwarder.crt"
ssl_key => "/etc/pki/tls/pr
浏览 1修改于2014-11-29得票数 0
基于这个https://github.com/deviantony/docker-elk，我将docker-compose配置为使用我自己的解析来运行我自己的管道。: $ELK_VERSION - type: bind build: args:
ELK_VERSION: $<em
浏览 12修改于2021-01-08得票数 0
回答已采纳
我需要把日志发到弹性里，然后用基巴纳观察它们--我已经做过了 spring: name: ELK-STACK-EXAMPLE
port: 9898
file: /pedro/IdeaProjects/elk-stack-logging-example/src/main/resources/elk-stack</em
浏览 5修改于2022-02-21得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号