每次更改filebeat conf时都会遇到重新启动logstash的问题
每次更改filebeat配置文件时需要重新启动logstash的问题是由于filebeat和logstash之间的通信机制导致的。Filebeat是一个轻量级的日志收集器，用于收集和发送日志数据到中央日志系统，而Logstash是一个数据处理管道，用于将不同来源的数据进行过滤、转换和传输。
当我们更改filebeat配置文件时，需要重新启动logstash以使其重新加载新的配置。这是因为filebeat和logstash之间的通信是基于TCP连接的，一旦建立连接后，filebeat会持续向logstash发送日志数据。如果我们更改了filebeat的配置文件，logstash并不会自动感知到这些更改，因此需要重新启动logstash以重新建立与filebeat的连接，并加载新的配置。
为了解决这个问题，可以考虑使用一些自动化工具来监控filebeat配置文件的更改，并在检测到更改时自动重新启动logstash。例如，可以使用监控工具如inotifywait来监视filebeat配置文件的变化，并在变化发生时执行重启logstash的操作。
另外，为了避免频繁重启logstash带来的中断和性能损耗，可以考虑使用logstash的热加载功能。Logstash支持通过发送一个SIGHUP信号来重新加载配置文件，而无需完全重启。这样可以在不中断服务的情况下更新配置文件。
总结起来，每次更改filebeat配置文件时需要重新启动logstash是由于filebeat和logstash之间的通信机制导致的。为了解决这个问题，可以使用自动化工具监控配置文件的更改并自动重启logstash，或者使用logstash的热加载功能来避免频繁重启。
相关·内容
我是ELK的新手，在运行logstash时遇到一些问题。我按照以下链接中的定义运行了logatash
但在运行filebeat和logstash时，其show logstash会在端口9600成功运行。在filebeat中，它如下所示
信息最近30秒内无非零指标
日志存储未从filebeat.Please帮助中获得输入..
文件节拍.yml是
filebeat.prospectors:
- input_type: log
paths:
- /path/to/file/logstash-tutorial.log
output.logstash:
hosts: ["local
浏览 0提问于2017-01-31得票数 5
我对elk stack是个新手。根据我对使日志从filebeat到logstash再到kibana的读取的理解，下面是步骤。 服务器设置:我在不同的节点上配置了filebeat，logstash，kibana。 步骤： 1. First start logstash.
2. Then start filebeat .
3. Registry is created on filebeat path / var/lob/filebeat/registry giving offset value once logstash acknowledges that data is read, other
浏览 20提问于2019-09-09得票数 0
回答已采纳
TLDR
我正在尝试使用一个被坞化的弹性堆栈来解析2个日志文件。堆栈接受添加到/usr/share/filebeat/scrape_logs文件中的日志，并通过logstash将它们存储在elasticsearch中。
我看到日志到达logstash，它们如下所示，但是当我从kibana运行查询GET /_cat/indices/时，没有索引。
我已经创建了一个具有相关设置的，如果您想运行代码，只需运行docker-compose up，然后运行echo '2021-03-15 09:58:59,255 [INFO] - i am a test' >> beat_t
浏览 5提问于2021-03-15得票数 0
回答已采纳
4回答
在Docker工作时，我在生成日志信息方面遇到了问题。在本地主机中在日志文件中写入日志没有问题。
当我在停靠期间实现CRUD进程时，我看不到任何新的日志。
如何将日志file(Springboot-Elk.log)连接到Docker？
我怎么才能修好它？
下面是显示屏幕截图的文件：
以下是我的项目链接：
下面是如下所示的docker-compose.yml
version: '3.8'
services:
logstash:
image: docker.elastic.co/logstash/logstash:7.15.2
user: root
co
浏览 13提问于2022-04-14得票数 1
回答已采纳
我对windowsXP上的文件节拍有点问题。收集测量数据的应用程序会写入一个csv文件(每10/15秒写入一次)。Filebeat每次从头开始读取此文件时都会导致重复的行。有什么建议吗？
filebeat.prospectors:
- input_type: log
paths:
- C:\nms2k\ems\measure\PERF*.csv
include_lines: ['RTT','RTJ']
logging.level: debug
#----------------------------- Logstash output -
浏览 2提问于2017-10-24得票数 0
我在各自的docker-compose.yml中运行logstash和filebeat。但filebeat无法连接到logstash。在等待logstash管道启动后，我可以正确地远程登录到logstash telnet 127.0.0.1 5044。
Filebeat无法创建连接。我得到了这个错误。ERROR pipeline/output.go:74 Failed to connect: dial tcp 127.0.0.1:5044: getsockopt: connection refused
这是我的docker-compose for filebeat。
version: &
浏览 2提问于2018-05-03得票数 2
我正在编写一个脚本，它创建一个logstash文件并添加配置，并删除现有的filebeat文件并创建一个新的文件。
我使用的是cat，但是当我运行这个脚本时，我得到：
./script.sh: /etc/logstash/conf.d/apache.conf : Permission denied
./script.sh: /etc/filebeat/filebeat.yml: Permission denied
这是剧本。我试过使用sudo chown -R。我是遗漏了什么，还是有更好的方法来配置我的文件？
#!/bin/bash
sudo rm /etc/filebeat/filebeat
浏览 9提问于2022-09-15得票数 0
回答已采纳
1回答
我正试图结束对卡夫卡的改变，但我已经不知所措，很难调试这个问题。
我有多个服务器将他们的Rails日志传送到一个Kafka broker，使用Filebeat，从那里这些日志转到我们的Logstash服务器，然后存储在Elasticsearch中。我没有设置原始系统，但我尝试把我们从3卡夫卡服务器下降到1，因为他们是不需要的。我在设置中更新了这些文件中的IP地址，以删除2台旧的Kafka服务器，并重新启动适当的服务。
# main (filebeat)
sudo vi /etc/filebeat/filebeat.yml
sudo service filebeat restart
# ka
浏览 0提问于2018-04-23得票数 1
我是麋鹿的新手，我在运行logstash时遇到了一些问题。我一步一步地运行logstash作为结构中的定义，就像我对文件but的操作一样。
但是当运行filebeat和logstash时，它的显示logstash成功地运行在端口9600。它以这样的方式呈现
信息在过去30年代没有非零度量标准
Logstash不会从文件节拍中获得输入。请帮帮忙。
我的问题和这个一样，它做了它说的，但是注意到了变化。
the filebeat.yml is :
filebeat.prospectors:
- input_type: log
paths:
- /
浏览 8提问于2017-08-12得票数 2
回答已采纳
1回答
当我试图从Filebeat连接到我的Filebeat时，我遇到了问题
Logstash version 2.0.0
Filebeat 1.0.1
在这里，错误
连接错误发布事件的信息(重试)：拨号tcp 192.168.50.5:14560: getsockopt:连接被拒绝
这是我的logstash配置
input {
beats {
codec => json
port => 14560
}
}
output {
elasticsearch { hosts=> localhost}
stdout {c
浏览 2提问于2016-02-05得票数 3
StackOverflow社区！ 我正在尝试使用Filebeat收集一些系统日志，然后使用LogStash进一步处理它们，然后在Kibana中查看它们。 现在，由于我有不同的日志位置，我尝试在filebeat.yml中为每个日志添加特定的标识字段。 - type: log
enabled: true
paths:
- C:\Users\theod\Desktop\Logs\Test2\*
processors:
- add_fields:
target: ''
fields:
name:"drs"
- ty
浏览 17提问于2020-06-11得票数 1
回答已采纳
我试图使用salt文件序列化，但它删除了所有空行，按字母顺序对完整文件进行排序，并删除所有注释。我不希望这些发生。试图检查和，但什么也找不到。
{% import_yaml "app-filebeat.yml" as config %}
manage_file:
file.managed:
- name: /etc/filebeat/filebeat.yml
- source: salt://filebeat.yml.tmpl
- template: jinja
conf_file:
file.serialize:
- name: /
浏览 3提问于2022-01-21得票数 -1
为什么logstash每次重新启动时都导入相同的文件？
在同一个文件夹中有3个不同的日志文件(本例中为C:/temp/)。每次我重新启动logstash时，都会再次导入文件！这是意料之中吗？
logstash.conf
input {
file {
type => "app"
path => [ "C:/temp/*.log" ]
codec => "json"
}
}
output {
stdout { codec => rubydebug }
elasticsear
浏览 1提问于2014-02-17得票数 2
回答已采纳
1回答
我正在使用github的码头麋鹿和运行码头-麋鹿container.my日志显示在基巴纳。现在，我想使用文件but，而不是码头-but中的logstash -转发器。为此，我在github中选择了弹性/跳动，并构建了一个对接器image.Now，这包括在我的docker-compose.yml.now中。现在，当我运行容器日志存储运行时，弹性搜索运行，但是文件跳动退出代码0。
这是我的船坞-Compose.yml
elasticsearch:
image: elasticsearch:latest
command: elasticsearch -Des.network.host=0.0
浏览 2提问于2015-12-22得票数 1
回答已采纳
1回答
Logstash在tcp上没有节拍配置的情况下运行得很好，当我通过tcp发送时，我可以看到所有的日志。 input {tcp{
port => 8500 }
}
output { elasticsearch { hosts => ["elasticsearch:9200"] }
} 但是我想从filebeat发送日志到logstash。我使用以下命令更改了logstash配置： input {
beats {
port => 5044
}
}
output { elasticsearch { hosts => [&
浏览 177提问于2020-01-24得票数 0
我正在使用file节拍将我的日志推到elasticsearch，使用logstash，而且设置以前对我很好。我现在得到Failed to publish events error了。
filebeat | 2020-06-20T06:26:03.832969730Z 2020-06-20T06:26:03.832Z INFO log/harvester.go:254 Harvester started for file: /logs/app-service.log
filebeat | 2020-06-20T06:26:04.837664519Z 20
浏览 4提问于2020-06-20得票数 6
1回答
我正在尝试将filebeat设置为logstash，并在filebeat和logstash结束时获得以下错误：
文件；版本: 7.7.0 logstash "number“："7.8.0”
修改后的/etc/filebeat.yml：
启用:真路径:注释output.elasticsearch、未注释的output.logstash和添加的主机:output.logstash
/etc/logstash/conf.d/beats_elasticsearch.conf:改性
输入{B拍{端口=> 5044 }
#过滤器{ #}
输出{ elasticsearch { =&g
浏览 7提问于2020-07-06得票数 1
我在将数据从*.log文件发送到日志存储时出现问题。这是filebeat配置：
filebeat.prospectors:
- type: log
enabled: true
paths:
- /home/centos/logs/*.log
filebeat.config.modules:
path: ${path.config}/modules.d/*.yml
reload.enabled: false
setup.template.settings:
index.number_of_shards: 3
setup.kibana:
output.logstas
浏览 66提问于2018-01-20得票数 0
1回答
所有人 我有一个新的日志中心与麋鹿搜索和文件节拍，当我从“发现”菜单访问Kibana时，文件节拍文件显示未来的日期(例如，2019年12月11日11: 31: 55,000)。 我已经检查了服务器的时区，当我在kibana高级设置中更改时区时，它们都是正确的，但没有成功。 #filebeat.yml
filebeat:
prospectors:
-
paths:
- /var/log/secure
- /var/log/messages
input_type: log
document_type: sysl
浏览 19提问于2019-02-15得票数 1
回答已采纳
我已经按照elastic.co中的描述配置了文件节拍
问题是，当我添加一个新的日志文件时，数据没有上传到logstash。会有什么问题呢？我已经尝试了不同的配置方式，但根本不起作用。
################### Filebeat Configuration Example #########################
############################# Filebeat ######################################
filebeat:
# List of prospectors to fetch data.
p
浏览 3提问于2016-05-12得票数 1
我正在尝试使用ELK空间来收集文件日志。在文件节拍集成之前，一切都很好。我可以通过tcp将日志发送到logstash，然后在kibana中查看。但我无法实现发送日志的文件节拍设置。它看起来像是在发送数据，但在elasticsearch上看不到。 使用此命令创建elasticsearch。 docker run -d -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" --name elasticsearch docker.elastic.co/elasticsearch/elasticsearch:7.5.2 K
浏览 155提问于2020-01-27得票数 0
我在一台服务器上运行了几个应用程序。我想使用filebeat将他们每个人的日志发送到logstash。但是，为了配置管理，我希望能够将配置添加到每个应用程序的filebeat中。
Logstash从conf.d目录中读取其配置。据我所知，你可以在那里添加文件，当logstash加载它们时，它们会被组合在一起。filebeat有没有类似的特性？或者我只能在每台服务器上维护一个filebeat.yml文件？
我使用来自的yum/rpm包，在CentOS 7上同时运行filebeat和logstash作为服务。Filebeat是版本1.3.1，logstash是版本2.4.0。
浏览 12提问于2016-10-12得票数 8
回答已采纳
这是我的logstash conf input {
kafka {
bootstrap_servers => "127.0.0.1:9092"
topics => ["filebeat", "access"]
group_id => "test-consumer-group"
consumer_threads => 1
decorate_events => true
}
} 我有两个主题，但我想为不同的主题使用不同的编解码器。我该怎么做呢？ 我试着添加
浏览 23提问于2019-01-09得票数 0
我正在尝试将数据从filebeat加载到logstash中。加载时，运行命令时->
bin/logstash -f first-pipeline.conf --config.reload.automatic
，遇到以下错误：
[2018-06-05T11:30:43,987][INFO ][logstash.inputs.beats ] Beats inputs: Starting input listener {:address=>"0.0.0.0:5044"}
[2018-06-05T11:30:44,047][INFO ][logstash.pipel
浏览 0提问于2018-06-05得票数 3
2回答
我正在使用filebeat从远程服务器获取日志，并将其发送到logstash，这样它就可以正常工作了。但是，当新日志被追加到源日志文件中时，文件节拍从一开始就读取这些日志，并将其发送到logstash和logstash，在elasticsearch中添加所有带有旧日志的日志，即使我们已经在elasticsearch中有了这些旧日志，所以这里会重复日志。
因此，我的问题是如何将新添加的日志发送到logstash中。一旦在日志文件中追加了新的日志行，那么这些新文件就应该发送到logstash到elasticsearch。
这是我的filebeat.yml
filebeat.inputs:
- ty
浏览 1提问于2019-01-09得票数 0
回答已采纳
3回答
文件节拍无法加载输入
、、、
filebeat加载输入为0，而filebeat没有任何日志。filebeat应该读取一些日志的输入，并将其发送到logstash。我在logstash.conf中有一些过滤器，但我暂时删除了它。和logstash将这些发送到elastic，最后发送到kibana。
filebeat.config.modules:
path: "${path.config}/modules.d/*.yml"
reload.enabled: true
reload.period: 10s
filebeat.inputs:
enabled: true
paths:
浏览 0提问于2019-12-03得票数 0
4回答
我使用logstash -转发器和logstash，并使用以下配置创建一个带有标记的动态索引：
/etc/logstash/con.d/10-output.conf
output {
elasticsearch {
hosts => "localhost:9200"
manage_template => false
index => "logstash-%{tags}-%{+YYYY.MM.dd}"
}
}
/etc/logstash-transder.conf
"files": [
{
浏览 0提问于2016-03-17得票数 5
回答已采纳
给了以下多行日志
{
"code" : 429
}
和下面的管道logstash.conf
filter {
grok {
match =>
{
"message" =>
[
"%{GREEDYDATA:json}"
]
}
}
json {
source => "json"
浏览 0提问于2018-08-07得票数 0
回答已采纳
我只是张贴这个问题，并回答，因为我找不到任何帮助。我不得不自己解决问题，并找到了解决方案，这就是为什么我想在这里分享我的发现，这可能会帮助陷入类似问题的其他人。
问题：我在使用码头容器运行ELK (Elasticserch, Logstash, Kibana) stack时遇到了奇怪的问题。这个麋鹿堆栈和一两个日志发送代理一起工作得很好。但是当我在ELK堆栈上加载并指向几乎10-12个日志代理时，这些代理将将近1700万个日志发送到服务器，然后我发现根磁盘是100%消耗的，尽管我已经将logstash的卷映射到了docker文件中，如下所示。
volumes:
- /example/app
浏览 0提问于2018-11-28得票数 0
回答已采纳
1回答
从文档中可以发现，有一个Stable Network ID特性可用于Pod NDS
我试着做
service.yaml
---
apiVersion: v1
kind: Service
metadata:
labels:
app: logstash
name: logstash
spec:
selector:
app: logstash
ports:
- name: "5044"
port: 5044
targetPort: 5044
statefulset.yaml
---
apiVersion: apps/v
浏览 5提问于2020-12-22得票数 0
回答已采纳
我正在尝试实现让Logstash监听2个不同的节拍端口-一个用于filebeat，另一个用于winlogbeat，方法是将conf文件设置为- input {
beats {
id => "winlogbeat_plugin"
port => 5044
}
beats {
id => "filebeat_plugin"
port => 5045
}
} 但是，当容器从这个logstash映像创建时，它似乎只在netstat -an清单中显示了正在侦听的5044 Logstash一次只能监听
浏览 54提问于2021-04-23得票数 0
1回答
我正在尝试使用redis作为缓冲区来设置一个安全的ELK堆栈： filebeat -> redis -> logstash ->弹性 我安装了带有TLS配置的redis，filebeat可以通过TLS与redis通信，没有任何问题。 但是我不知道如何配置logstash。有一个布尔选项ssl，但是我可以在哪里提供redis证书？ filebeat.yml output.redis:
hosts: ["redishost:6379"]
password: "password"
key: "filebeat"
db
浏览 18提问于2021-11-04得票数 0
回答已采纳
1回答
无论我做什么，我似乎都不能将文件传输日志作为deb服务(/etc/init.d/ logstash )发送到logstash。当我在我的终端中运行logstash可执行文件时，指向配置文件，这个连接似乎可以工作。对于如何将logstash作为一个独立的服务来运行，我的配置或理解必须稍微偏离一些内容。
环境
2 AWS托管了ubuntu服务器，没有安全组和/nacls阻止连接
安装在我的应用服务器上的文件
filebeat.yml通过配置测试
File节拍继续作为服务运行
作为deb安装在主服务器上的Logstash
logstash.conf通过配置测试，并保存在/etc/
浏览 8提问于2016-06-24得票数 2
1回答
我正在使用elk堆栈和一个节点应用程序。我将日志从主机发送到logstash，使用filebeat、logsstash格式，并将数据发送到elastic和kibana read from elastic。在kibana中，我看到了像filebeat-2019.06.16这样的默认索引模式。 我想将其更改为application-name-filebeat-2019.06.16。但它不起作用。我正在寻找一种在filebeat中这样做的方法，因为将会有多个应用程序/filebeats，但只有一个logstash/elasticsearch/kibana。 我已经在filebeat.yml上尝试过
浏览 25提问于2019-06-16得票数 4
回答已采纳
我目前正在尝试通过http输出从生产环境中的Logstash接收服务器向测试env发送一些示例事件。
接收端的服务器是一个自定义的Nginx端点，它接受post数据(单个事件的端点，以及支持Elasticsearch批量索引格式的大容量事件)，并将其放入redis队列，Logstash处理服务器最终会读取该队列。
logstash接收服务器上的当前http输出如下所示：
http {
url => "https://json-logs-endpoint.example.com:8443/event"
http_method => "post&#
浏览 4提问于2016-10-19得票数 0
回答已采纳
前两天我被困在这个task.Task中，因为有多台Ubuntu机器在云(DigitalOcen)上运行，我必须获取这些机器的日志，并将这些日志发送到配置完整ELK的Logstash。
我在一个系统中配置了filebeat，我的filebeat.yml如下所示：
filebeat.prospectors:
type: log
paths:
/var/log/nginx/.log
filebeat.config.modules:
path: ${path.config}/modules.d/.yml
reload.enabled: true
output.logstash:
hosts: [&#
浏览 4提问于2020-03-10得票数 0
我正在使用filbeat to ELK stack来隐藏jenkins日志。我需要在filbeat.yml中添加或覆盖“类型”。 请在此处找到logstash.conf logstash.conf.jpg 我需要在我的filebeat.yml中添加或覆盖“类型”(图片中以红色突出显示)。 请在此处找到filebeat.yml： filebeat.inputs:
- type: log
enabled: true
paths:
- /opt/app/elk/logs/jenkins.log
multiline.pattern: '^%{MONTH} %{MONTHD
浏览 19提问于2019-10-17得票数 0
回答已采纳
1回答
我已经为使用Filebeat的集中式日志记录系统配置了ELK-stack (Elasticsearch、Logstash和Kibana)集群。现在，我被要求使用Filebeat重新配置为EFK (Elasticsearch、FluentD和Kibana)。我已经禁用了Logstash并安装了FluentD，但是我不能使用Filebeat配置FluentD。我已经为文件节拍安装了，并修改了/etc/td-agent/td-agent.conf，但它似乎不起作用。
td-agent.conf
<source>
@type beats
tag record['@metad
浏览 0提问于2017-09-21得票数 7
1回答
我读过至少一次的文件传送承诺，而我所理解的是，直到文件传送日志没有收到之前，这一行将被再次发送(如果文件被重新启动)。现在假设，在我的解决方案中，我使用Filebeat、Logstash和logstash用于过滤的另一个组件。过滤后，logstash将行发送给elasticsearch。
下面是我们可能丢失数据的检查点以下：
File节拍在没有从logstash接收到ack的情况下关闭了--在本例中，我们知道该行将由file节拍再次发送。
假设Filebeat发送了一行，logstash使用外部组件对其进行过滤，然后当它试图发送到elasticsearch时，同时logstash/el
浏览 7提问于2017-07-14得票数 1
回答已采纳
3回答
因此，这是一个大图：，我的目标是使用ELK堆栈+filerob.索引大量(.txt)数据。
基本上，我的问题是文件传输似乎无法将日志发送到logstash。我猜是码头的网络配置关闭了..。
我的项目的代码可以在上获得。
麋鹿容器
为此，我有一个docker-compose.yml从图像运行一个容器，如下所示：
version: '2'
services:
elk:
container_name: elk
image: sebp/elk
ports:
- "5601:5601"
- "9200:9200
浏览 2提问于2018-08-14得票数 1
回答已采纳
1回答
案例
从客户端PC推送csv文件到服务器端elastic
橡皮筋已经装好了，很好。我可以从我的pc访问它，并使用演示数据。现在我想学习如何用我自己的数据来推送它。我已经准备好了来自kaggle的数据。
客户端
我已经在客户端下载了filebeat并将其解压缩。我已经将filebeat.yml编辑为
filebeat.inputs:
- input_type: log
paths:
- C:\Users\Charles\Desktop\DATA\BrentOilPrices.csv
document_type: test_log_csv
output.logstash:
host
浏览 161提问于2019-11-13得票数 0
回答已采纳
1回答
我已经为logstash配置了filebeat。但在启动文件节拍时，我收到以下错误：
main.go:42: CRIT Config error: Error reading config file: YAML config parsing failed on /etc/filebeat/filebeat.yml: yaml: unmarshal errors:
line 2: cannot unmarshal !!str `paths:
...` into []config.ProspectorConfig. Exiting.
我已经在其他具有相同配置的服务器上配置了filebeat，在
浏览 1提问于2015-12-07得票数 5
我是这里的初学者。我自己的问题是在CentOS 7的elasticsearch中配置filebeat和logstash来添加XML文件。我已经安装了最新版本的FileBeat、Logstash、Elasticsearch和Kibana，并在独立版本中安装了插件" elasticsearch -head“来查看elasticsearch内部。为了测试我的安装，我已经成功地从CentOS系统添加了简单的日志文件(/var/ log /message)，并在elasticsearch-head插件(6个索引和26个分片)中看到它：
现在，下一步是从XML文件添加日志。在阅读文档之后，我已经配
浏览 2提问于2017-05-19得票数 0
1回答
让我解释一下我现有的结构，我有4个服务器(Web服务器，API服务器，数据库服务器，SSIS服务器)，并且在所有4个服务器上安装了filebeat和winlog，从那里我在我的日志堆栈中获得了所有日志，但这里是我在消息正文中获得的每个日志，对于一些消息，我很难编写正确的GROK模式，有没有什么我可以从Kibana获得模式(仅供参考，我现在将所有日志存储在elasticsearch中，我可以通过Kibana查看)。 我的Logstash配置是这样的- 1. Api-Pipeline
input {
beats {
host => "IP Address where m
浏览 49提问于2020-06-16得票数 0
回答已采纳
1回答
我使用ELK堆栈(elasticsearch，logstash，kibana)在Kubernetes环境中进行日志处理和分析。为了捕获日志，我使用了filebeat。
yaml下elasticsearch的服务账号、集群角色、集群角色绑定
apiVersion: v1
kind: ServiceAccount
metadata:
name: elasticsearch
namespace: kube-system
labels:
k8s-app: elasticsearch
---
kind: ClusterRole
apiVersion: rbac.authorizati
浏览 4提问于2020-11-03得票数 1
配置
nginx.yaml
---
apiVersion: v1
kind: Namespace
metadata:
name: beats
---
apiVersion: apps/v1
kind: Deployment
metadata:
namespace: beats
name: nginx
spec:
replicas: 1
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
co
浏览 2提问于2020-12-07得票数 1
回答已采纳
我正在尝试让filebeat与logstash一起工作。我的filebeat运行在远程主机上，logstash运行在我的本地主机上。正在低于异常。
[2017-11-07T17:05:54,659][INFO ][logstash.agent ] Successfully started Logstash API endpoint {:port=>9600}
[2017-11-07T17:13:27,889][INFO ][org.logstash.beats.BeatsHandler] Exception: org.logstash.beats.BeatsParser$**Inval
浏览 7提问于2017-11-07得票数 0
我对ELK非常陌生，我已经设置了一个ELK堆栈，FileBeat将日志发送到LogStash进行一些处理，然后输出到Elasticsearch。
我想知道是否有可能维护filebeat.yml中设置的索引名，直到Elasticsearch。我之所以要这样做，是因为我需要为生成日志的不同类型的应用服务器建立多个索引。如果我省略了logstash.conf中的索引，那么它是默认的；但是如果我指定了什么，那么很明显，它就会生效。我只想让它使用FileBeat中设置的内容。
或者有什么方法可以配置多个输出部分，以便对日志类型进行评估，这样我就可以恰当地命名它们了吗？
filebeat.yml
# Op
浏览 1提问于2020-04-01得票数 3
回答已采纳
2回答
我在一个节点上运行logstash文件和elasticsearch。
我正在尝试获取logstash来识别标记为"syslog“的日志，并将它们转储到一个名为"syslog”的索引中，但它似乎没有看到标签，因为它们都进入了“未分类”索引(我的catch所有默认索引)。
这是我的拍子配置
/etc/filebeat/filebeat.yml
filebeat:
prospectors:
-
paths:
- /var/log/messages
fields:
type: syslog
output:
logs
浏览 2提问于2016-10-27得票数 0
回答已采纳
我遵循filebeat->logstash->elasticsearch->kibana管道。filebeat成功工作并从目标文件获取日志。 Logstash接收输入插件上的日志，绕过筛选器插件并发送到输出插件。 filebeat.yml # ============================== Filebeat inputs ===============================
filebeat.inputs:
浏览 44提问于2021-04-14得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
