如何在Elasticsearch中设置日志级别？
在Elasticsearch中设置日志级别可以通过修改配置文件来实现。以下是设置日志级别的步骤：
- 打开Elasticsearch的配置文件elasticsearch.yml。
- 在配置文件中找到日志相关的配置项，通常是以"logger."开头的配置项。
- 根据需要设置不同的日志级别。常见的日志级别包括：DEBUG、INFO、WARN、ERROR。
- 保存配置文件并重启Elasticsearch服务，使配置生效。
设置日志级别的示例配置如下：
logger.org.elasticsearch: INFO
logger.org.elasticsearch.transport: TRACE上述配置将设置Elasticsearch的根日志级别为INFO，同时将transport模块的日志级别设置为TRACE。
设置日志级别后，Elasticsearch将按照配置的级别记录相应的日志信息。不同的日志级别适用于不同的场景，可以根据实际需求进行调整。
推荐的腾讯云相关产品：腾讯云Elasticsearch
腾讯云Elasticsearch是基于开源Elasticsearch的托管式云服务，提供稳定可靠的分布式搜索与分析引擎。它具有高可用、高性能、易扩展等特点，适用于日志分析、全文检索、数据分析等场景。
产品介绍链接地址：腾讯云Elasticsearch
相关·内容
你能告诉我如何在Elasticsearch中将日志级别设置为INFO吗？我想在文件中这样做：elasticsearch.yaml
浏览 89提问于2020-12-07得票数 1
回答已采纳
因此，我在正式的之后安装了下面的，我们还希望使用从盒子中出来的聚合日志设置，这就是为什么严格使用文档来设置。
到目前为止，反馈一直很好，但我还有另一个挑战，我将需要一些帮助。开发人员希望自己指定将转发给Elasticsearch的日志级别。当前日志级别仅通过FluentD设置。
是否有一种方法可以通过部署变量设置日志级别，并将其传递给Elasticsearch？
这样做的目的是为人们提供一种由自己设置日志级别的方法，该日志级别将被转发给Elasticsearch。
浏览 0提问于2018-03-19得票数 1
回答已采纳
1回答
我在使用Netflix/售票员和docker-compose。当我设置docker-compose.yml文件时，我会看到太多与dynomite相关的行。我认为它消耗了大量的内存，减慢了我的系统速度。我必须指出的是，列车员不使用官方的Netflix/Dynomite图像，而是使用v1r3n/dynomite图像。有没有办法减少与它相关的日志量？我知道grep可以减少日志，但我想更改日志级别或使用官方dynomite映像。我当前的停靠文件(顺便说一下，它是Netflix/售票员github repo的官方版本)：
# Docker compose for netflix conductor +
浏览 3提问于2018-11-10得票数 3
回答已采纳
我的程序有一个底层系统，在elasticsearch中保存每一个日志。我有一个类，它可以在线获取数据并用slf4j log.error(data)记录数据。这使底层系统能够在elasticsearch中持久化日志，但它也会将所有获取的数据塞满控制台。
我希望仅针对这个特定的类禁用consoleAppender。
我见过其他人会使用或would 的帖子，但是我找不到关于如何在一个类中禁用一个记录器的任何信息。
这个是可能的吗？
浏览 1提问于2018-09-18得票数 3
回答已采纳
警告:忽略JAVA_HOME=C:\Program文件\ java \ JDK -11.0.15；使用捆绑jdk安装服务："elasticsearch- service -x64“使用ES_JAVA_HOME (64位)："C:\Program \elasticsearch-8.2.0\jdk”线程中的异常“java.lang.RuntimeException:启动java失败，打开日志文件'logs/gc.log'：权限0.150slog初始化输出‘= log /gc.log’使用选项'filecount=32，filesize=64m‘失败。错误:无
浏览 5提问于2022-05-17得票数 -1
我在Azure虚拟机上托管了Elasticsearch和Kibana。我将应用程序日志发送到elasticsearch。每周日6:00UTC，所有索引都将从elasticsearch中删除。我检查了索引生命周期策略，没有索引生命周期策略附加到任何索引。如何防止删除？任何帮助都会很感谢，谢谢。
浏览 45提问于2020-12-30得票数 1
回答已采纳
当我在ubuntu中将此配置添加到/etc/elasticsearch/elasticsearch.yml时；
index.max_result_window: 1000000
在这个配置之后，当我重新启动Elasticsearch时，给我这个异常；
service elasticsearch status
● elasticsearch.service - Elasticsearch Loaded: loaded (/usr/lib/systemd/system/elasticsearch.service; disabled; vendor preset: enabled) A
浏览 7提问于2017-12-12得票数 2
回答已采纳
3回答
我们有个麋鹿的装置。所有日志文件采集成功并推送到elasticsearch中。然后我们使用kibana 4来可视化日志。但只有显示为“级别”的警告。在elasticsearch索引中有更多和所有其他的'level‘，但这些没有显示。索引中的所有其他字段，其中有多个值可用，但’level‘除外。这是一个bug，还是默认配置有问题？
浏览 2提问于2015-07-17得票数 2
我有一个ASP.NET Core，它是用C#编写的--撰写文档、elasticsearch、serilog和Kibana。我计划把Kibana从坞-Compose.yml文件中移除。一旦Serilog生成日志文件，并在将接收器配置为Elasticsearch之后，它就可以在elasticsearch可以读取日志的地方写入日志。如何阅读那些现在在elasticsearch中的日志，而不必去Kibana查看这些日志并读取它们呢？
对文档和/或包是否有任何建议，还是需要从头编程？
建议尝试：
我去了，然后作为管理员去了powershell，并做了一个wget (url)。下载之后，我运行了tar
浏览 3提问于2021-05-12得票数 0
当我在path.logs中设置elasticsearch.yml时，我会得到这样的行为:一些日志位于定义的文件夹中，但也有一些东西总是在elasticsearch根文件夹中创建的。因此，在日志中的elasticsearch根文件夹中，我找到了pid文件gc stderr和stdout文件.当我删除文件夹时，它总是在启动时创建的。如何防止ES在两个文件夹中拆分？
浏览 2提问于2020-11-24得票数 1
回答已采纳
在用logstash处理日志之后，我的所有字段都有相同的类型'STRING‘，所以我想使用elasticsearch中的映射来更改某些类型，比如ip、端口等。但是我不知道如何做，我是ElasticSearch的超级初学者。
有什么帮助吗？
浏览 4提问于2015-05-05得票数 0
回答已采纳
我正试图通过logstash将我的日志推到elasticsearch。
我的logstash.conf有2个日志文件作为输入；elasticsearch作为输出；grok作为过滤器。这是我的格斗比赛：
grok { match => [ "message"，？0-9{4}-0-9{2}-0-9{2}- 0-9{2}:0-9{2}:0-9{2},0-9{3}) (?:[%{GREEDYDATA:caller_thread}]) (？：%{LOGLEVEL:级别})}
启动elasticsearch时，我的所有日志都会添加到elasticsearch服务器中，并使
浏览 6提问于2015-04-23得票数 0
回答已采纳
框架：.NET核心2.1
我正在为Serilog使用Elasticsearch配置，如下代码所述：
Startup.cs
Log.Logger = new LoggerConfiguration().Enrich.FromLogContext()
.WriteTo.Elasticsearch(new ElasticsearchSinkOptions(new Uri(Configuration.GetSection("ElasticSearchURL").Value))
浏览 0提问于2019-06-05得票数 4
如何将elasticsearch库的日志记录级别与我自己的日志记录设置不同？为了说明这个问题，我描述了模块场景。我有一个模块lookup.py，它像这样使用elasticsearch：
import logging
logger = logging.getLogger(__name__)
import elasticsearch
def get_docs():
logger.debug("search elastic")
es = elasticsearch.Elasticsearch('http://my-es-server:9200/')
浏览 3提问于2016-08-09得票数 19
回答已采纳
出于测试目的，我在“嵌入式模式”中使用ElasticSearch，即编写org.elasticsearch.node.NodeBuilder代码并通过org.elasticsearch.node.NodeBuilder启动ES节点。看起来，在log4j之上有一个(yaml-)配置层是不太舒服的，因为命令行设置就是这样。
但是，与其保持两个单独的配置同步来配置log4j，我还想在我的嵌入式世界中使用现有的logging.yml文件。
有没有一种简单的方法从命令行设置代码中提取日志设置？
浏览 7提问于2015-03-24得票数 1
回答已采纳
2回答
我正在使用该，并通过使用以下代码片段的方式将日志发送到流利的ES中：
containers:
- name: fluentd
image: fluent/fluentd-kubernetes-daemonset:v1.4.2-debian-elasticsearch-1.1
env:
- name: FLUENT_ELASTICSEARCH_HOST
value: "my-aws-es-endpoint"
- name: FLUENT_ELASTICSEARCH_PORT
浏览 10提问于2020-09-09得票数 2
回答已采纳
对于我的python应用程序，我使用查询弹性搜索。
要调试elasticsearch-dsl库实际生成的查询，我无法记录或打印到elasticsearch的最终查询。
例如，希望看到请求主体发送到elasticsearch，如下所示：
{
"query": {
"query_string": {
"query": "Dav*",
"fields": ["name", "short_code"],
浏览 2提问于2015-10-29得票数 4
回答已采纳
在旧版本的elasticsearch中，慢日志将在elasticsearch.yml中，但对于5.1.1这样的新版本，我们必须添加类似慢日志的配置，如index.search.slowlog.threshold.query.debug: 0s index.search.slowlog.threshold.fetch.debug: 0s index.indexing.slowlog.threshold.index.debug: 0s
我尝试在我的elasticsearch.yml中添加这些配置，当我启动elasticsearch服务时，它没有启动，它抛出了一个错误。
有人能帮我解决这个问题吗？
浏览 10提问于2016-12-27得票数 0
1回答
我有一个Kubernetes集群，上面有50+ pod，我想从所有这些pod中获取日志，然后将日志存储在ElasticSearch中并可视化使用Kibana，但是ElasticSearch和Kibana应该在Kubernetes之外，在同一网络中的另一个虚拟机上。
如何配置Fluentd抓取日志并发送到非Kubernetes ElasticSearch？
浏览 1提问于2018-02-08得票数 0
我安装了X，Elasticsearch & Logstash.Logstash向elasticsearch报告X的监视部分。
现在，我希望logstash通过任何节拍的管道到elasticsearch。
我遵循本指南并创建了上述的用户和角色。另外，我还为具有上述权限的每种节拍类型创建了一个角色，并使用来自filebeat-*的信息将角色分配给同一个用户(例如，一个用于 )。
我的logstash.conf看起来如下：
input {
beats {
port => 5044
}
}
output {
elasticsearch {
hosts =>
浏览 4提问于2017-04-11得票数 1
回答已采纳
2回答
Logstash输入不工作
、、、、
我是个新手，但我花了相当长的时间来努力把这件事做好，但没有成功。我通过udp将来自不同服务器上的多个应用程序的日志发送到日志中。下面是logstash配置：
input{
udp{
port => 5960
type => "log4net"
}
}
filter {
grok {
match => ["message", "(?m)%{TIMESTAMP_ISO8601:sourceTimestamp}\s*%{WORD:System}\s*%{LOGLEVEL:logLevel}\s*-\s*%{
浏览 3提问于2015-04-30得票数 1
我试图像这样更改elasticsearch的日志记录级别：
PUT /_cluster/settings
{
"transient" : {
"logger.discovery" : "DEBUG"
}
}
我执行了投票，并得到了回应：
{
"acknowledged": true,
"persistent": {},
"transient": {
"logger": {
"discovery":
浏览 2提问于2017-01-06得票数 1
回答已采纳
我在映射中设置了一个日期字段，如下所示：
"groupsAssignedDate" : {
"type" : "date",
"format" : "MM-dd-YYYY"
}
在我的应用程序中，字段groupsAssignedDate最初设置为空字符串。分配组时，将生成unix时间戳并将其存储在字段中。我正在尝试使用elasticsearch的批量更新功能来引入一堆groupsAssignedDate为"“的文档，因为还没有分配任何组。不过，Elasticsearch不会对文档进行索引。这
浏览 1提问于2013-04-10得票数 13
回答已采纳
我的ElasticSearch集群在Couchbase XDCR配置中有问题。
在创建集群引用时，我将私有ip 10.28.0.21作为IP (我的elasticsearch和couchbase位于同一服务器中)。然后，系统通过公共IP (92.222.)改变了这一点。我的服务器。这很奇怪。我也不知道原因?
Couchbase日志显示：
将远程集群'ElasticSearch‘主机名更新为“92.222.：9091”，因为旧的主机("10.28.0.21:9091")不再是集群的一部分
谢谢你的建议。
浏览 2提问于2015-10-28得票数 3
回答已采纳
我在ECS上运行了几个NodeJS应用程序，日志正被发送到CloudWatch。我希望在CloudWatch中为每条日志消息(如application.name和application.version )显示自定义字段，并根据日志消息的内容创建可能的字段。假设我的日志消息是[ERROR] Prototype: flabebes-flower crashed，我想提取日志级别的ERROR和原型flabebes-flower的名称。在CloudWatch中可以使用这些字段吗？如果是这样，我怎样才能做到这一点呢？我知道如何使用File节拍处理器并将日志发送到Elasticsearch，我已经有了该解
浏览 8提问于2022-05-26得票数 0
1回答
微服务的体系结构模式
、、、
我有一个微服务架构，其日志必须发送到远程Kafka主题。接下来，该主题的使用者将把日志发送到ELK堆栈(另一个团队)
我希望有一个专用的微服务(fwk-proxy-elasticsearch)，它的职责是从其他服务中收集日志，并将它们发送到远程kafka主题。
将从我的微服务聚合的所有日志分派到fwk-proxy-elasticsearch微服务的最佳协议是什么？
我希望这个模式不会重复远程kafka主题的安全配置。我想把它集中在一个地方。
我可以使用vertx事件总线吗？还是卡夫卡更好？或者其他工具？我可以使用vertx将消息从jvm发送到jvm吗？
此外，在微服务体系结构中，将用例集中在专
浏览 1提问于2021-01-17得票数 0
elasticsearch版本: elasticsearch-2.2.0.rpm日志存储版本: logstash -2.2.2-1 noarch.rpm
我启动elasticsearch，然后用/etc/ logstash /conf.d启动logstash，它具有基本的stdin/stdout，但是没有创建elasticsearch索引。如果我将以下内容添加到我的logstash输出配置中，就会得到一个指示黄色状态的索引：
操作=>“创建”索引=> "main_index“
其黄色且不可用的原因是碎片数为5，副本为3。
curl -XPUT '‘-d’索引: nu
浏览 5提问于2016-02-25得票数 3
我设法在localhost中实现了登录到Elasticsearch。但是，它会记录来自ASP.net核心的任何类型的活动。一个简单的程序start记录了大约20个条目。我怎么能只记录我放入代码中的日志条目呢？将需要所有的严重性，所以更改最小日志级别不是解决方案。 private static void ConfigureLogging()
{
var environment = Environment.GetEnvironmentVariable("ASPNETCORE_ENVIRONMENT");
var configuration = new Config
浏览 10提问于2020-04-27得票数 0
我使用Node.js和winston-elasticsearch包从一个应用程序直接发送日志到Elasticsearch。Elasticsearch 7.5.1、Logstash &Kibana7.5.1使用Docker部署在远程服务器上。
问题1:在运行向Elasticsearch发送2条日志消息的node.js文件之后，程序不会自动退出返回终端。在MacOSXMojav10.14.6上使用Node.js v12.6.0。
问题2:在将这2条日志消息发送到Elasticsearch之后，可以使用http://<example.com>:9200/logs-2020.02.
浏览 3提问于2020-02-02得票数 1
回答已采纳
8回答
我使用框架从elasticsearch服务器获得查询结果，如下所示的java代码：
SearchQuery searchQuery = new NativeSearchQueryBuilder()
.withQuery(matchAllQuery()).withSearchType(SearchType.COUNT)
.addAggregation(new MinBuilder("min_createDate").field("createDate"))
.build();
List<Entity> list = template.queryFor
浏览 6提问于2015-06-07得票数 24
回答已采纳
4回答
我使用ELK堆栈从Django服务器进行集中日志记录。我的ELK堆栈位于远程服务器上，logstash.conf如下所示：
input {
tcp {
port => 5959
codec => json
}
}
output {
elasticsearch {
hosts => ["xx.xx.xx.xx:9200"]
}
}
服务elasticsearch和logstash都正常工作(使用docker-compose logs logstash检查)。
我的Django服务器的设置文件的日志记录配置如下：
LOG
浏览 12提问于2017-07-15得票数 14
回答已采纳
我在试着设置Elasticsearch。
Ubuntu14.10上的一切都运行良好，但是当我将操作系统升级到Ubuntu15.04时，它总是无法将Elasticsearch作为服务启动。(但我仍然可以通过命令sudo /usr/share/elasticsearch/bin/elasticsearch -Des.default.config=...直接运行它)
日志显示elasticsearch无法找到任何可执行的java二进制文件。
systemd[1]: Starting Starts and stops a single elasticsearch instance on this sy
浏览 0提问于2015-05-03得票数 0
回答已采纳
我使用logstash过滤器通过grok和导入日志文件到elasticsearch。我想把我的日志文件分成4部分，它们是时间，日志级别，类(编辑:对不起，我的错，它是线程，而不是类)和消息。
下面是使用lob-back.xml由spring引导生成的日志文件的几行代码
2019-09-17 16:25:01,116 INFO [main]: org.springframework.scheduling.concurrent.ThreadPoolTaskScheduler:initialize:Initializing ExecutorService 'taskScheduler
浏览 3提问于2019-09-17得票数 0
回答已采纳
我想记录一下使用python的elasticsearch-py脚本。特别是，我希望有三条日志：
常规日志：日志INFO及以上的日志到stdout和文件。
ES日志：只使用与文件相关的消息。
ES跟踪日志：只将ES日志记录(例如curl查询及其输出)扩展到文件中。
以下是我到目前为止所拥有的：
import logging
import logging.handlers
es_logger = logging.getLogger('elasticsearch')
es_logger.setLevel(logging.INFO)
es_logger_han
浏览 1提问于2014-08-22得票数 12
回答已采纳
我在GCP中设置了三个kubernetes集群环境。我已经在所有这些环境中安装了Fluentd作为守护程序来从所有的荚收集日志。我还在集群之外的单独服务器上安装了elasticsearch和kibana。我需要将流畅的日志输入到远程服务器中的elasticsearch，从而运行一个集中的日志平台。
如何将数据从from发送到远程服务器中的elasticsearch？
收到的错误是：
“error_class=Fluent::Plugin::ElasticsearchOutput::ConnectionFailure error=”无法到达弹性搜索群集
浏览 0提问于2018-07-12得票数 4
前向Jenkins构建日志到logstash/elasticsearch使用file节拍
目前，我正在jenkins服务器上作为服务运行filebeat，并能够将日志传递给logstash/ elasticsearch。
filebeat:
prospectors:
- paths:
- "/var/jenkins_home/jobs/*/builds/*/log"
output:
logstash:
hosts: ["172.22.0.4:5044"]
index: "jenkins"
Je
浏览 0提问于2019-08-27得票数 0
我有一个在AWS Elasticsearch实例上运行的Elasticsearch集群。它已经运行了几个月了。我想知道过去几个月中使用最多的查询请求。Elasticsearch会将所有查询保存在我可以搜索的地方吗？或者我必须以编程方式保存请求以进行分析？
浏览 1提问于2019-11-01得票数 0
1回答
我试图通过logstash将一个日志文件解析到elasticsearch中。我的LogFile有不同的事件，我想合并到一起，(每个事件有不同的模式，但是有一些唯一的ID)。
时间戳、日志级别、唯一id、一些开始消息、userName
时间戳、日志级别、唯一id、某个文件
时间戳，日志级别，唯一的id，一些计数
时间戳、日志级别、唯一id、作业占用的时间
我想将这些事件合并为一个，这样我就可以理解一个工作占用的时间，计数和其他类似我的结果应该包含的字段有哪些
TimeStarted日志级启动消息UserName某些文件计数TimeTakenBy作业
这就是我想要在日志中合
浏览 3提问于2021-03-24得票数 1
我正在使用Elasticsearch v1.3.2。
我想对缓慢的搜索执行时间进行日志记录，但是我想过滤掉针对惊奇的搜索。
Elasticsearch似乎说我们可以基于ww.elasticsearch.org/guide/en/elasticsearch/reference/current/setup-configuration.html) v1.2文档定制日志记录(参见w log4j底部)
我看了一下log4j v1.2doc (和)，看起来我应该能够将stringMatchFilter添加到index_search_slow_log_file附录中，但是我尝试的每一件事都会把它吐出来。
这
浏览 12提问于2015-01-23得票数 3
回答已采纳
我正在尝试在spring boot应用程序中使用elastic search，我想调试由ElasticsearchRepository执行的查询。
我尝试了logging.level.org.elasticsearch.index.search.slowlog.query=INFO spring.data.elasticsearch.properties.index.search.slowlog.threshold.query.info=1ms，但在日志中看不到查询打印
浏览 2提问于2017-03-23得票数 13
2回答
我在历史记录中看到的大多数消息都是关于禁用日志的某些方面的。我想要相反的。我看到了很多信息，比如：
调试o.s.w.s.m.m.a.HttpEntityMethodProcessor.traceDebug (91) -写入<rss xmlns:dc="http://purl.org/dc/elements/1.1/“version="2. (截断).
我希望看到整个，非截断，(在本例中) RSS提要。你知道我怎么能说服Spring/Logback/console/maven这么做吗？
额外的问题--我如何写一个测试来验证日志实际上没有被截断？我没有让他们坚持任何方
浏览 10提问于2021-03-24得票数 0
回答已采纳
我希望禁用日志中输出的连续警告消息，如
[2022-09-20T20:28:54,604][WARN ][logstash.outputs.elasticsearch][main] Attempted to resurrect connection to dead ES instance, but got an error {:url=>"http://elasticsearch:9200/", :exception=>LogStash::Outputs::ElasticSearch::HttpClient::Pool::BadResponseCodeError,
浏览 15提问于2022-09-20得票数 0
Elasticsearch设置在默认配置下工作得很好。但是当从elasticsearch.yml文件更新它的path.data设置时，它崩溃了，错误如下
[2015-11-19 12:39:56,194][ERROR][bootstrap ] Exception
java.lang.IllegalStateException: Unable to access 'path.data' (/home/hadoop/bigdata/data/elasticsearch)
at org.elasticsearch.bootstrap.Se
浏览 1提问于2015-11-19得票数 2
使用elasticsearch output in logstash，如果更新，如何只更新日志消息的@timestamp？
我不想重新索引整个文档，也不希望对同一日志消息进行两次索引。
此外，如果@timestamp较旧，则不能更新/替换当前版本。
目前，我要做的是：
filter {
if ("cloned" in [tags]) {
fingerprint {
add_tag => [ "lastlogin" ]
key => "lastlogin"
浏览 3提问于2016-07-07得票数 2
我正在使用append处理器将csv数据摄取到elasticsearch中。我已经有两个字段是对象(object1和object2)，我想把它们都追加到一个不同字段的数组中(mainlist)。所以结果应该是值我已经用copy_from参数尝试了设置处理器，我得到了一个错误，我缺少所需的属性名“mainlist:[ {object1}, {object}]”，尽管ElasticSearch文档在使用"copy_from“时显然没有使用"value”属性。{"set": {"field": "mainlist","copy
浏览 15提问于2020-11-11得票数 0
我有以下logstash配置： input {
file {
codec => "json_lines"
path => ["/etc/logstash/input.log"]
sincedb_path => "/etc/logstash/dbfile"
start_position => "beginning"
ignore_older => "0"
}
}
output {
elasticsearch {
host
浏览 111提问于2019-12-03得票数 1
回答已采纳
我很难让Google PubSub插件工作，我遵循了所有的设置步骤(创建一个主题，创建一个专门的服务帐户等等)。我的配置如下所示：
input {
google_pubsub {
project_id => "secret"
topic => "fw-services-logs"
subscription => "fw-logstash-sub"
json_key_file => "/usr/share/logstash/service_account_
浏览 0提问于2017-10-27得票数 1
回答已采纳
我正在尝试从记录中查找一个键，并将其用作流畅位中的logstash前缀。但这并没有发生，即使指定的键存在于来自kubernetes过滤器的丰富日志中，Logstash_Prefix也不会被Logstash_Prefix_Key替换。
kubernetes filter的理想行为是通过input插件使用kubernetes数据(如pod名称、pod id、命名空间名称等)来丰富从输入路径读取的日志，并通过es输出插件将应用过滤器后的日志推送到输出源。我使用Logstash_Prefix_Key获取密钥kubernetes.pod_name，并将Logstash_Prefix作为pod_name。
浏览 3提问于2020-09-21得票数 3
我正在解析日志文件，为了简单起见，为了简单起见，我们可以这样说，日志文件的格式如下：
{"message": "hello world", "size": 100, "forward-to": 127.0.0.1}
我将这些行索引为Elasticsearch索引，在该索引中，我定义了一个自定义映射，使得message、size和forward-to分别为text、integer和ip类型。但是，一些日志行将如下所示：
{"message": "hello world", "size"
浏览 1提问于2017-01-18得票数 2
我正在研究从我们的CentOS6.x服务器上进行集中日志文件聚合的解决方案。在安装Elasticsearch/ Logstash /Kibana (ELK)堆栈后，我遇到了一个Rsyslog om弹性搜索插件，它可以以logstash格式将消息从Rsyslog发送到Elasticsearch，并开始问自己为什么需要Logstash。
Logstash有许多不同的输入插件，包括接受Rsyslog消息的插件。在我需要从多个服务器收集日志文件内容的用例中，是否有理由使用Logstash？另外，将消息从Rsyslog发送到Logstash而不是直接发送到Elasticsearch有好处吗？
浏览 3提问于2015-08-20得票数 12
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
