如果日志中的文档时间字段早于文档中的当前时间字段，则Logstash忽略文档更新
Logstash是一个开源的数据收集引擎，用于将各种来源的数据进行收集、转换和发送到目标位置。它是ELK（Elasticsearch、Logstash、Kibana）堆栈中的一部分，常用于处理和分析大量的日志数据。
对于给定的问答内容，如果日志中的文档时间字段早于文档中的当前时间字段，Logstash会忽略文档更新。这意味着Logstash只会处理那些时间字段晚于当前时间字段的文档更新。
这个行为是为了确保数据的一致性和准确性。如果文档的时间字段早于当前时间字段，那么这些文档可能已经过时或者不再具有实际意义，因此Logstash会选择忽略它们，以避免对过时数据进行处理和分析。
Logstash提供了丰富的插件和过滤器，可以根据需要对数据进行处理、转换和过滤。它支持多种输入源和输出目标，包括文件、网络、消息队列等。通过配置Logstash的管道，可以实现灵活的数据处理和传输。
在腾讯云的产品中，可以使用腾讯云日志服务（CLS）来收集、存储和分析日志数据。CLS提供了高可靠性、高可扩展性的日志服务，可以满足各种规模和需求的日志处理场景。您可以使用CLS与Logstash结合，将日志数据从Logstash发送到CLS进行进一步的分析和可视化。
腾讯云日志服务（CLS）产品介绍链接地址：https://cloud.tencent.com/product/cls
相关·内容
1回答
我需要通过logstash从rabbitMq读取消息(内容是日志)，然后将其发送到elasticsearch，以便在kibana中进行可视化监视。因此，我在logstash中编写了从rabbitmq读取的输入，如下所示：
input {
rabbitmq {
queue => "testLogstash"
host => "localhost"
}
}
我在logstash中为存储在elasticsearch中编写了输出配置，如下所示：
output {
elasticsearch{
hosts => "
浏览 1提问于2017-10-22得票数 1
回答已采纳
我使用file节拍读取我的服务日志，然后file节拍将日志发送到logstash进行解析。logstash将解析的日志发送到elasticsearch以进行索引。但是今天，这个错误发生在logstash中，在elasticsearch中没有对日志进行索引。
2021-11-02T11:35:36,774logstash.outputs.elasticsearch 不能将事件索引到Elasticsearch。{:status=>400，:action=>"index"，{:_id=>nil，:_inde ::Event:0xf85da17>，：_id=&g
浏览 2提问于2021-11-02得票数 0
回答已采纳
我正在使用logstash来处理日志文件。我的日志文件中的一个字段的类型为Date，其格式为: yyyyMMddHHmmssSSS
在Elasticsearch中，我将日志文件的每一行读入索引中的文档中。我的日志文件中的样例行如下所示：
{"location":"Earth","sku":"0000000","quantity":"5","time":"20180813124704961"}
而我的索引中的文档结构如下所示：
{
"_source
浏览 2提问于2018-08-15得票数 0
回答已采纳
我让logstash摄取JSON格式的日志，该日志有一个包含Json的特定字段。Logstash将带有JSON的特定字段视为字符串，因为值已被引用。我希望Logstash也将该字段的内容视为JSON，但不知道如何去掉引号。
日志如下：{"Time":"2014-06-16"，"Hostname":"FOOname"，"Event":"Warning"，“CustomField”：“{”Title“：”这是被当作字符串处理的数据“，”User“：”FooUser“}}
"CustomField
浏览 1提问于2014-06-17得票数 3
1回答
我对麋鹿是新手，我正在学习它。在我的项目中，他们从亚马逊S3 -> File导入数据，击败-> logstash ->弹性搜索-> Kibanna。
在logstash文件中，他们直接导入数据并发送给弹性搜索，如下所示，配置文件中没有提到任何索引，
output elasticsearch
{
hosts => ["http://localhost:9200"]
}
在亚马逊的s3中，我们有来自Salesforce的日志，将来我们将从多个来源实现。
在弹性搜索中，我可以看到41个索引(使用Get脚本)存在。假设如果我们在logstash中保持相
浏览 1提问于2020-04-08得票数 0
我在年底时注意到了这一点，我曾在#elasticsearch和#logstash中问过几次，但从未得到任何回应来解释如何最好地阻止它。我也在上找到了这篇文章，但它没有讨论如何阻止它在未来发生。
目前，在elasticsearch中，我已经为2015年11月至2015年12月自动创建了许多索引。索引是在从logstash读取日志并将结果发送到elasticsearch时自动创建的。所讨论的日志是那些没有在时间戳中指定年份的日志，然后我取了时间戳，并使用日期匹配函数将时间戳设置为@时间戳系统字段。例：
{"message":"Dec 31 12:03:00 server s
浏览 11提问于2015-04-28得票数 0
回答已采纳
我有以下示例XML数据：
<root>
<actors>
<actor id="1" name="Christian Bale"></actor>
<actor id="2" name="Liam Neeson"></actor>
<actor id="3" name="Michael Caine"></actor>
</actors&
浏览 3提问于2020-12-07得票数 0
我试图导入到Logstash中的日志文件包含一个字段，该字段有时看起来像日期/时间，有时却不像。不幸的是，第一个事件看起来像是日期/时间，而某个人(logstash或elasticsearch)决定将字段定义为日期/时间。当尝试导入稍后的日志记录时，Elasticsearch有一个异常：
Failed to execute [index ...]
org.elasticsearch.index.mapper.MapperParsingException: Failed to parse [@fields.field99]
at org.elasticsearch.index.mappe
浏览 4提问于2013-04-01得票数 6
我们有一台单独的服务器用于logstash，日志位于远程机器上。我们使用lumberjack的logstash插件将这些相同的日志从远程机器发送到logstash服务器。
我试过这个：
客户端配置(存在日志的位置)：
input {
file{
path => "/home/Desktop/Logstash-Input/**/*_log"
}
}
output {
lumberjack {
hosts => ["xx.xx.xx.xx"
浏览 0提问于2014-07-11得票数 0
我在做麋鹿堆栈的配置。日志存储转发器用作日志托运人，每种类型的日志都有一个类型标记：
{
"network": {
"servers": [ "___:___" ],
"ssl ca": "___",
"timeout": 15
},
"files": [
{
"paths": [
"/var/log/secure"
],
"fields":
浏览 3提问于2014-11-14得票数 0
回答已采纳
1回答
我使用的是Logstash-5.6.5 (在Windows中)，它在一个独立的系统(没有云或集群)中运行。计划查看一些日志文件并将其发布到本地运行elasticsearch。但是当检查Logstash的内存使用率时，如果没有配置来监视任何文件，它会显示大约600MB的内存使用量。当我进一步添加输入文件管道配置时，它会进一步增加内存(对于观看3个日志文件，它会增加到70MB，但我计划添加更多，最多20个日志文件)。
这是预期行为吗？有没有办法通过减少巨大的内存使用量？
浏览 17提问于2018-02-02得票数 13
回答已采纳
这是我的json日志文件。我正试着把文件保存到我的弹力搜索日志里。
{ "id": "135569", "title" : "Star Trek Beyond", "year":2016 , "genre":
["Action", "Adventure", "Sci-Fi"] }
将数据存储到elasticSearch中之后，我的结果如下
{
"_index": "filebeat-6.2.4-2018.11.09&#
浏览 0提问于2018-11-09得票数 0
回答已采纳
2回答
ELK最合适的时间戳名称_或@
、、、、
当使用Logstash将日志解析到Elasticsearch，然后使用Kibana可视化时，时间戳最合适的名称是什么？
我在过滤器中使用日期定义时间戳：
date {
match => [ "logtime", "yy-MM-dd HH:mm:ss" ]
}
Logstash自动将其放入@timestamp字段。Kibana可以配置为使用任何格式正确的字段作为时间戳，但在Elasticsearch中使用_timestamp似乎是正确的。要做到这一点，您必须对datestamp字段进行变异和重命名。
mutate {
rename =&g
浏览 5提问于2016-08-09得票数 2
回答已采纳
我想要创建使用nginx访问日志中的数据发送的字节之和的可视化。当尝试创建“度量”可视化时，我不能使用bytes字段作为sum，因为它是字符串类型。
我不能在设置下改变它。
如何将此字段类型更改为数字/字节类型？
下面是我的nginx访问日志的logstash配置
filter {
if [type] == "nginx-access" {
grok {
match => { "message" => "%{NGINXACCESS}" }
}
geoip {
source
浏览 2提问于2015-11-10得票数 0
回答已采纳
1回答
在编写logstash配置时，我面临以下问题。输入文件如下所示
{
"Id": 1,
"item.status":"PENDING_APPROVAL",
"originalId": 1,
"process": "Item creation"
}
将项目id : 1插入到弹性搜索中。同一项随后被批准，并且该批准还生成一个日志，字段originalId为1，表示id 1的项已被批准。
{
"Id": 2,
"item.status":"AP
浏览 2提问于2021-04-15得票数 0
我的Logstash将日志发送到ElasticSearch，在Logstash输出文件中，我看到发送了新的日志，但当单击Kibana发现页面中的刷新时，它们不显示。Discover页面显示大约1小时前的日志。 导致此问题的原因是什么？有没有办法检查一条记录是否在ElasticSearch中，而不是使用Kibana？ 我日志文件中的时间戳是这样的: 2020-09-02 13:53:07,392Z 下面是我的logstash使用的pipeline.yml： input {
#stdin {}
beats {
port => "5055"
浏览 51提问于2020-08-24得票数 0
回答已采纳
1回答
使用regex与json进行过滤
、、、、
在过滤日志时，Logstash可能会使用grok来解析接收到的日志文件(假设是Nginx日志)。使用grok进行解析需要您正确设置字段类型-例如，%{HTTPDATE:timestamp}。 然而，如果Nginx开始以JSON格式记录日志，那么Logstash只做很少的处理。它只是创建索引，并输出到Elasticseach。这让我相信，只有Elasticsearch才能从它接收索引的“方式”中受益。 与JSON相比，使用Regex处理索引数据对Elasticseatch有什么优势吗？例如，它是否会影响查询时间？
浏览 24提问于2020-04-17得票数 0
回答已采纳
在Logstash中，当某个特定时间的日志被处理时，我希望Logstash向when服务器发送一个HTTP POST，发送JSON。但是，它给了我错误，并且不会启动logstsh。我假设它不喜欢消息中包含的JSON数据。FOOIP是一个变量，包含日志中找到的IP地址。任何帮助都是最好的
Logstash配置文件....
output{
if [type]=="FOO"{
http {
format=>"json"
http_method=>"post"
url=>&
浏览 1提问于2014-07-24得票数 6
回答已采纳
1回答
IOS从现在开始计算时差
、、、
我从服务器获得一个Unix时间戳(在时间上创建)，使用以下方法获得NSDate对象：
NSTimeInterval interval = [str doubleValue];
NSDate *timeStamp = [NSDate dateWithTimeIntervalSince1970:interval];
我需要找到上面创建的时间和当前时间之间的时间差，并以hh:mm:ss格式显示。我编码它:-
NSTimeInterval timeDiff = [agent.chatStartTimeStamp timeIntervalSinceNow];
// NSDate
浏览 1提问于2014-06-21得票数 0
回答已采纳
我使用logstash将每天生成的日志中的一些数据传输到elasticsearch，我的logstash输出部分如下所示： ? 我在我的日志文件和elasticsearch中都保留了相同的id (id_ot)，但是我想做的是:如果新的id ( id_ot)已经存在于elasticsearch中，那么我不会插入它。我如何在logstash中做到这一点？ 任何帮助都是非常有价值的！
浏览 60提问于2019-08-27得票数 1
回答已采纳
使用logstash 2.2 docker容器将本地应用程序日志数据发送到AWS Elasticsearch v5.1集群，并希望此流量使用HTTPS，但失败了。
我在/etc/logstash/conf.d/logstash.conf文件中尝试了以下条目：
output {
elasticsearch {
hosts => "https://my-aws-es-domain.es.amazonaws.com:443"
}
}
以及：
hosts => "https://my-aws-es-domain.es.amazonaws.com
浏览 0提问于2017-02-23得票数 0
我有以下设置：
FileBeat -> Logstash -> Elasticsearch -> Kibana (全部5.1.1)
当我将日志文件(JSON)推入File节拍中时，如果我试图在Kibana中看到它，相同的日志将被添加3-4次(重复)。在检查了FileBeat日志之后，我知道这可能是因为Filebeat没有接收到发送的日志的确认，所以它一直在重新发送。为了停止接收重复的文档，我想我必须在logstash文件中使用一个document_id。
即
output
{
elasticsearch {
document_id =>
浏览 1提问于2017-04-11得票数 1
我希望有人能帮帮我。Ik具有以下设置：
shipper >> redis >> logstash >> elasticsearch
Logstash有一个input，它从redis中提取日志数据。下面的JSON代码行使用redis：
{
"@fields": {
"level": "INFO",
"mdc": {},
"file": "ContextLoader.java",
"class": "org.
浏览 0提问于2013-12-18得票数 4
我是新来Kibana的。我已经成功地安装了Logstash、Elasticsearch和Kibana。我读到的所有链接或文档都有简单的查询语法，比如按文本搜索，通过键入短语或将逻辑运算符.but，所有这些都是非常基本的。我们如何在detail.for中查询示例我有我的magento商店的日志，日志有时间戳，产品ID和购买或查看或删除产品的操作。
我通过logstash在kibana中导入了这些日志。
现在我想查询的行动领域没有不同的日志，我查询的日志，它返回给我的日志，已添加的行动和日志，删除action.The查询是“添加”或“删除”当我做“添加”和“删除”没有给定的日志，因为这两个字是相同
浏览 4提问于2013-12-05得票数 2
应用程序登录配置-
<appender name="stash"
class="net.logstash.logback.appender.LogstashAccessTcpSocketAppender">
<destination>localhost:5001</destination>
<!-- encoder is required -->
<encoder>
<pattern>%d{dd/MM/YY HH:mm:ss.SSS} - %
浏览 2提问于2016-03-28得票数 2
我的csv数据格式：
Date Total
----- ---
date1, 10
date2, 15
date2, 30
我想让logstash获得时间戳字段中的日期，在total字段中的"Total“(这部分很简单)，但我也想通过将”total“与先前的log/csv条目进行差值来计算"Increment”字段。所以输出有点像这样
Date Total Increment
----- --- ---------
date1, 10, 0
date2, 15, 5
date2, 30, 15
另外，如果我想可视化不同日志条目之间的时间差，我该怎么做
浏览 0提问于2015-07-09得票数 0
我正在摄取许多日志，包括/var/log/syslog、/var/log/messages，但也包括一些通用事件格式(，CEF)的专有日志，以及其他各种格式的专有日志。这些日志的条目是从运行在不同节点上的File节拍中发送到Logstash的，例如：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/messages
- /var/log/syslog
- /var/log/acme/audit.log
- /var/log/acme/debug.log
浏览 0提问于2018-12-06得票数 1
回答已采纳
我有一个很大的摄取管道，有时需要一段时间才能从源到Elasticsearch索引。目前，当我们使用Logstash解析消息时，我们根据消息由源写入的时间来解析@timestamp字段。然而，由于大量的消息，在Logstash将其摄取并发送到Elasticsearch索引之前，它需要一段目前未知且可能非常不一致的时间。
有没有办法将字段添加到Logstash的Elasticsearch输出插件中，以便在消息发送到Elasticsearch时进行标记？
浏览 32提问于2019-07-19得票数 0
Kubernetes在/var/log/syslog中留下日志。示例：
I1021 12:57:47.052671 35084 setters.go:73] Using node IP: "10.11.22.33."
我知道I代表info，后面跟着特定的代码，然后是时间戳。但是之后的代码是什么呢？setters.go是什么意思？我还看到实际的日志消息在]之后。
我想用Logstash来解析它们，但是我找不到任何关于头部中每个字段应该表示什么的文档。
当然，我可以使用grok过滤器自己编写这些解析器，但首先我想了解每条消息的含义。
浏览 0提问于2019-10-21得票数 0
我正试图通过logstash将我的日志推到elasticsearch。
我的logstash.conf有2个日志文件作为输入；elasticsearch作为输出；grok作为过滤器。这是我的格斗比赛：
grok { match => [ "message"，？0-9{4}-0-9{2}-0-9{2}- 0-9{2}:0-9{2}:0-9{2},0-9{3}) (?:[%{GREEDYDATA:caller_thread}]) (？：%{LOGLEVEL:级别})}
启动elasticsearch时，我的所有日志都会添加到elasticsearch服务器中，并使
浏览 6提问于2015-04-23得票数 0
回答已采纳
1回答
我使用组织模式来为我的工作计时，有时我会工作到午夜以后几个小时。
因此，例如，我计时的时间从2013年3月6日10点到2013年4月6日凌晨2点结束
而org-mode在凌晨0点划分它，开始新的一天。但是，如果0am-2am的时间记录为2013年6月03日到凌晨2点，而不是2013年6月4日，对我来说会更方便。
因此，我希望能够指定组织模式在什么时间(例如，凌晨4点)决定新的一天已经开始。
我可以通过改变emacs进程的时区来解决这个问题，但是我需要记住所有记录的时间都是移位的……不是很方便。
浏览 1提问于2013-06-03得票数 6
回答已采纳
我尝试使用mongodb插件作为logstash的输入。以下是我的简单配置：
input {
mongodb {
uri => 'mongodb://localhost:27017/testDB'
placeholder_db_dir => '/Users/TEST/Documents/WORK/ELK_Stack/LogStash/data/'
collection => 'logCollection_ALL'
batch_size => 50
浏览 0提问于2018-04-25得票数 2
2回答
我们正在使用Logstash接收具有以下配置的日志：
input {
udp {
type => "logs"
port => 12203
}
}
filter {
grok {
type => "tracker"
pattern => '%{GREEDYDATA:message}'
}
date {
type => "tracker"
match => [ "timestamp", "yyyy-MM
浏览 2提问于2013-09-16得票数 0
回答已采纳
我将日志从我的节点发送到日志存储，使用文件拍。有多个这样的节点，它们使用文件敲击将日志发送到logstash。
基本上，我想知道我的节点的公共IP地址，这样我就可以用基于geoip的位置在KIBANA中绘制一个可视化图。
由于我的节点位于NAT之后，所以我无法将IP地址作为日志条目(例如，syslog条目)的一部分来打印；因为在本地，我只知道该节点的私有IP。
是否有任何方法可以使logstash自动知道我的节点的IP地址并将其作为一个弹性搜索字段插入？
从理论上讲，这应该是可能的，因为当logstash从拍子中获取信息时，他应该知道从哪里得到的IP地址。
提前谢谢。
浏览 9提问于2016-12-14得票数 0
回答已采纳
1回答
试图通过logstash更新elasticsearch中的特定字段。是否可以通过logstash只更新一组字段？
请找到下面的代码，
input {
file {
path => "/**/**/logstash/bin/*.log"
start_position => "beginning"
sincedb_path => "/dev/null"
type => "multi"
}
}
filter {
cs
浏览 2提问于2017-02-06得票数 3
我使用7.7版本的ELK堆栈设置了日志记录，如中所述。
我的logstash管道类似于建议的示例：
input {
gelf {
port => 12201
}
}
output {
stdout {}
elasticsearch {
hosts => ["http://elasticsearch:9200"]
}
}
大多数消息使用logstash.*作为索引模式显示在我的Kibana中。但有些消息会被丢弃。
2020-05-28 15:30:36,565 INFO [io.quarkus]
浏览 27提问于2020-05-28得票数 2
回答已采纳
洛格斯塔什在逃跑。
从向日志文件中添加一行到Logstash识别新行并开始转换和输出它需要多长时间。
使用一个简单的BASH脚本，我测量99毫秒到800毫秒，包括一个转换。很明显，延迟取决于Logstash转换、HD、OS和CPU。但是如何识别Logstash文件更改呢？有内部计时器吗？从文件中提取日志？
浏览 10提问于2015-10-11得票数 0
回答已采纳
1回答
我在Windows上使用Logstash 1.4.2。
我正在从我的日志中解析一个日期时间(字段'timestamp_file')，我试图将它的值影响到字段@时间戳示例，我正在解析: 2015-03-09 00:35:11,073
# format date
date{
match =>["timestamp_file","YYYY-MM-dd HH:mm:ss,SSS"]
target => "@timestamp"
}
但在Kibana，我的字段@时间
浏览 1提问于2015-03-12得票数 0
回答已采纳
1回答
我已经使用logstash解析了一个日志文件，并将其放入elasticsearch中。我有一个名为IP的字段，它现在被映射为一个字符串。我希望将elasticsearch中现有的映射转换为geoip，而不再次运行logstash。我在elasticsearch中有几百万张这个领域的记录。我想在所有记录中将IP的映射从string转换为geoip。
浏览 5提问于2015-11-04得票数 2
回答已采纳
它有一个日志文件，其中存储了带有时间戳和json消息事件。例如：
时间戳{"foo"：12，"bar"：13}
我想将json部分中的键(foo和bar)分解为Logstash输出中的字段。
我知道可以将Logstash文件过滤器中的format字段设置为json_event，但在这种情况下，我必须在json中包含时间戳。还有一个json筛选器，但它添加了一个具有完整json数据结构的字段，而不是使用键。
有什么想法可以做到吗？
浏览 94提问于2013-08-08得票数 17
我正在使用logstash在elasticsearch中输入我的日志。每天，它都会创建一个新索引
以下是我的logstash配置文件的输出部分
output {
stdout { codec => rubydebug }
elasticsearch {
hosts => ["127.0.0.1"]
index => "logstash-%{+YYYY.MM.dd}"
}
}
我希望一些字段不被分析。但每天创建新索引时，都会创建一个新映射，并分析所有字段。如何在每次创建新索引时强制elast
浏览 2提问于2016-10-18得票数 1
我安装了Logstash来解析apache文件。我花了相当长的时间才得到正确的设置，我总是在真正的日志上尝试。我注意到(如文档所述) logstash“记得”它在文件中的位置。现在我的布景没问题，我希望Logstash“忘记”。这似乎比我更难。我已经做了以下工作：
用途：start_position => "beginning"
从弹性搜索中删除完整的“数据”文件夹(并首先停止)
查看哪些文件是用lsof -p PID用logstash打开的，并删除了所有有希望的文件(在我的例子中是/tmp/jffi*.tmp)
不过，Logstash不会忘记并只解析
浏览 11提问于2013-10-23得票数 95
我将json日志消息发送到logstash，如下所示：
{"@timestamp":"2017-08-10 11:32:14.619","level":"DEBUG","logger_name":"application","message":"Request processed in 1 ms"}
和logstash配置为：
json {
source => "message"
}
date {
match => ["
浏览 5提问于2017-08-10得票数 0
回答已采纳
1回答
我试图通过logstash将一个日志文件解析到elasticsearch中。我的LogFile有不同的事件，我想合并到一起，(每个事件有不同的模式，但是有一些唯一的ID)。
时间戳、日志级别、唯一id、一些开始消息、userName
时间戳、日志级别、唯一id、某个文件
时间戳，日志级别，唯一的id，一些计数
时间戳、日志级别、唯一id、作业占用的时间
我想将这些事件合并为一个，这样我就可以理解一个工作占用的时间，计数和其他类似我的结果应该包含的字段有哪些
TimeStarted日志级启动消息UserName某些文件计数TimeTakenBy作业
这就是我想要在日志中合
浏览 3提问于2021-03-24得票数 1
当我跑的时候
sudo service logstash start
它不会将任何内容写入/var/log/logstash/logstash.log
unix不是很好，我是不是遗漏了什么让它写到日志中？
我已经按照yum的方式安装了logstash，详见logstash网站
ls -l logstash
-rw-r--r-- 1 logstash logstash 80949 Aug 11 09:16 gc.log
-rw-r--r-- 1 root root 0 Aug 11 09:15 logstash.err
-rw-r--r-- 1 root root
浏览 3提问于2016-08-11得票数 1
回答已采纳
我已经开始使用logstash读取旧文件。虽然kibana 4中的自动时间戳不会与日志中不同事件的实际时间相加，但它们会按应该的方式进行读取。
时间戳是它索引事件的时间，但我想要它显示事件实际发生的时间，你可以在源代码中找到它，它说"22/Jun/2015 :05:35:37“
您是否需要在logstash配置中进行设置才能让Kibana 4获得正确的时间？
浏览 0提问于2015-07-06得票数 0
我已经安装了ELK +file节拍，最近我开始使用SYSLOG5424LINE logstash过滤器对我的syslog进行不同的筛选，因为syslog优先级是默认的。这在我的syslog文档中创建了一些新的索引，用于弹性搜索，此外还纠正了syslog优先级字段，这些字段被错误地默认为“通知”。
现在，我所有新生成的syslog文档都有许多新字段，而在筛选器更改之前，我的旧文档中没有这些字段，而且我认为重新编制旧文档的索引将无法工作，因为我需要用不正确的值删除syslog优先级字段，并将其替换为syslog5424_pri字段。
因此，我已经阅读了如何从elasticsearch删除所有文档，
浏览 4提问于2017-02-09得票数 1
回答已采纳
我试图查询弹性搜索日志，其中有一个字段具有一些值，另一个字段具有另一个值，我的日志在Kibana中如下所示：
{
"_index": "logstash-2016.08.01",
"_type": "logstash",
"_id": "6345634653456",
"_score": null,
"_source": {
"@timestamp": "2016-08-01T09:03:50.372Z
浏览 1提问于2016-08-01得票数 0
回答已采纳
我是LogStash的新手。我在Log4J中从一个Java应用程序中编写了一些日志。我正在尝试将这些日志输入ElasticSearch。对于我的生活来说，我似乎不能让它持续地工作。目前，我正在使用以下logstash配置：
input {
file {
type => "log4j"
path => "/home/ubuntu/logs/application.log"
}
}
filter {
grok {
type => "log4j"
add_tag => [ "A
浏览 3提问于2014-04-04得票数 29
我计划集中我的所有日志从操作系统，应用程序提供的人(nginx，sshd，.)还有我自己的申请。
所有的日志最终都在/var/log中的某个文件中，所以我计划使用Beats将它们的内容转发给Logstash。我希望解析遵循决策树：
传入的所有内容(= Beats发送的文件内容)都采用Syslog格式，➜提取时间戳、进程、.
如果process是myownapp.py➜，则消息的内容是JSON字符串➜，并将其转发到Elasticsearch，但也合并上面提取的字段。
如果process是anotherofmyapps➜消息的内容遵循➜模式将其放入字段中，则将提取的第一步➜发送字段添加到
浏览 0提问于2019-03-11得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
