LogStash消息配置错误:无法执行操作
LogStash是一个开源的数据收集引擎，用于将不同来源的数据进行收集、转换和传输。它是Elastic Stack（Elasticsearch、Logstash、Kibana）中的一部分，常用于日志处理和数据分析。
针对"LogStash消息配置错误:无法执行操作"这个问题，可能有以下几个可能的原因和解决方法：
- 配置错误：首先，需要检查LogStash的配置文件，确保配置正确。可以通过检查配置文件的语法错误、字段名称和值的正确性来解决此问题。可以参考LogStash的官方文档（https://www.elastic.co/guide/en/logstash/current/index.html）来了解配置文件的正确格式和选项。
- 依赖问题：LogStash可能依赖其他组件或插件，如果缺少必要的依赖，可能会导致无法执行操作。可以通过检查LogStash的日志文件来查看是否有相关的错误信息，并根据错误信息来解决依赖问题。
- 网络问题：LogStash可能无法连接到目标服务器或无法接收来自数据源的数据。可以检查网络连接是否正常，确保LogStash能够正常访问目标服务器，并且数据源能够正确发送数据。
- 版本兼容性问题：如果使用的LogStash版本与其他组件或插件不兼容，可能会导致无法执行操作。可以尝试升级LogStash或其他相关组件来解决版本兼容性问题。
总结起来，解决"LogStash消息配置错误:无法执行操作"的方法包括检查配置文件、解决依赖问题、检查网络连接和解决版本兼容性问题。具体的解决方法需要根据具体情况进行调试和排查。
相关·内容
2回答
在尝试从logstash将数据输出到elasticsearch时，我得到了以下错误：
安装模板失败: 401 {“错误”：“AuthenticationException[无法验证REST请求/_ es_admin /logstash的用户es_admin]”，“状态”：401} {:level=>:error}
我在logstash中有这样的配置：
if [type]=="signup"{
elasticsearch {
protocol => "http"
浏览 2提问于2015-09-16得票数 0
我正在使用logstash将消息放入AWS Kinesis流，输出插件需要身份验证，此身份验证将引用环境变量或来自文件。我们不必在logstash配置中设置用户和访问密钥，默认情况下，它将引用环境变量或文件。现在，此凭据将更改，我必须重新加载logstash管道。使用热重新加载或自动重新加载时，我认为logstash将查找配置中的任何更改，但在我的示例中，logstash配置不会更改，环境变量或文件将更改。在这种情况下，我们如何强制logstash重新加载配置文件。 # Sample Logstash configuration for creating a simple
# Beats -
浏览 29提问于2019-04-18得票数 0
我正在将PubSub与运行在GCP Cloud Run上的Logstash自定义镜像耦合，此镜像将把消息输出到弹性云配置。
我目前在Cloud Run上遇到了一些错误，我似乎无法修复相关的错误:无法从网络接口找到可用的硬件地址
Dockerfile如下所示：
FROM docker.elastic.co/logstash/logstash:7.9.0
ADD pipeline/ /usr/share/logstash/pipeline/
ADD config/ /usr/share/logstash/config/
RUN bin/logstash-plugin install logstas
浏览 0提问于2020-10-25得票数 0
我正在尝试从码头映像中启动Logstash，以便将日志发送到运行在另一个码头容器上的RabbitMQ实例。
我将两个容器链接起来，并使用以下命令和配置文件启动Logstash：
docker run --link rabbitmq:rabbit -it log-sender logstash -f config.conf
config.conf：
input {
stdin {
}
}
output {
rabbitmq {
host => "RABBIT_PORT_5672_TCP_ADDR"
exchange
浏览 4提问于2015-04-24得票数 2
回答已采纳
问题
这是我的docker-compose.yaml
version: '2'
services:
elasticsearch:
image: 'elasticsearch:latest'
ports:
- "9200:9200"
logstash:
build: './logstash_image'
links:
- elasticsearch
ports:
浏览 4提问于2016-10-19得票数 7
回答已采纳
1回答
我创建了一个配置，并将其保存在logstash的bin目录中，并希望在windows 32中使用我的授予cmd配置文件。
C:\Users\5897852\Desktop\logstash-5.1.1\bin>logstash -f "C:\Users\5897852\Desktop\logstash-5.1.1\bin\logstash.conf"
我遇到了这样一个错误：
2016-12-29T17:51:47,591 logstash.agent没有在路径{:path=>"C:/Users/571952/Desktop/logstash-5.1.1/b
浏览 1提问于2016-12-29得票数 0
1回答
我试图在上运行logstash，但不断收到错误消息。
我有一个配置文件(logstash.conf)位于D:\elk\logstash-5.2.1\
当我从D:\elk\logstash-5.2.1运行bin\logstash -f logstash.conf时，它显示了以下错误消息：
10:38:19.617 [LogStash::Runner] INFO logstash.agent - No config files found
in path {:path=>"D:/elk/logstash-5.2.1/logstash.conf"}
10:38:19.62
浏览 3提问于2017-07-10得票数 0
2回答
Logstash始终遇到以下错误消息，无法将日志发送到AWS ElasticSearch。
2021-04-28T16:01:28,253logstash.outputs.amazonelasticsearch遇到一个可还原的错误。将用指数退避重试{:code=>413，:url=>"
这就是为什么我总是需要重新启动logstash，而不能配置它为什么会导致这个问题。关于Logstash文档，我将pipeline.batch.size大小减少到100，但没有帮助。请告诉我如何解决这个问题。谢谢。
pipeline.batch.size: 125
pipeline.b
浏览 0提问于2021-04-28得票数 0
回答已采纳
当我有我的elasticsearch.yml文件时：
cluster.name: elasticsearch-sam-dev
node.name: Wolverine
我的logstash输出配置为：
output {
elasticsearch {
cluster => "elasticsearch-sam-dev"
host => localhost
}
stdout { codec => rubydebug }
}
无法连接到集群，无法找出原因。当我注释掉logstash配置和elasticsearch.yml文件中的cl
浏览 4提问于2015-08-05得票数 0
我在Ubuntu的docker上运行了一个麋鹿堆栈。有时，elasticsearch容器会因为错误的查询或错误的消息而终止，这在我们的开发环境中是预期的行为。
我们遇到的问题是ES容器终止后，由于以下错误，无法重启Logstash容器：
Cannot link to a non running container: /elasticsearch AS /logstash/elasticsearch
完整的命令列表如下：
$ sudo docker stop logstash
$ sudo docker start elasticsearch
$ sudo docker start logsta
浏览 2提问于2016-05-24得票数 13
目前，我正试图使用的指导原则在Windows 7上安装和运行Logstash。
我的第一次尝试是使用1.4.2版本，但我得到了错误：
错误:无法访问jarfile /cygdrive/c/Users/hschoonjans/My Documents/logstash-1.4.2/vendor/jar/jruby-complete-1.7.11.jar
然后我尝试使用一个更新的版本(1.5.0.rc2)，但是有一个不同的错误消息：
cluster/logstash-1.5.0.rc2/vendor/jruby/lib/ruby/shared/rubygems/core_ext/kern
浏览 0提问于2015-03-25得票数 1
回答已采纳
1回答
出于与我的问题无关的原因，我需要将我的端口设置为事件字段。我还不能这么做。这是显示该问题的示例代码。
filter {
mutate {
add_field => { "the_port" => 12345 }
convert => { "the_port" => "integer" } # not needed, just in case
}
}
output {
syslog {
facility => "local0"
severity =>
浏览 1提问于2015-08-04得票数 2
1回答
我是LogStash世界的新手。才刚开始学。我尝试使用来自类似名称的csv文件的数据创建一个名为Unhealthy_data.config的配置文件。
我的配置文件的内容如下：
input{
file{
path => "D:/01_Users/LogStash/Unhealthy.csv"
start_position => "beginning"
}
filter{
csv{
separator => ","
浏览 3提问于2020-11-28得票数 0
回答已采纳
我刚刚更改了logstash-elasticearch设置，以包含rabbitmq，因为我无法通过tcp连接将消息足够快地放入logstash中。现在，logstash从队列中读取数据的速度非常快，但我没有看到消息进入kibana。一个错误显示缺少时间戳字段。我使用plugin/head来查看数据，这很奇怪：
_index _type _id ▼_score @version @timestamp
pt-index logs Bv4Kp7tbSuy8YyNi7NEEdg 1 1 2014-03-
浏览 0提问于2014-03-27得票数 0
我有以下带有kafka输入的logstash配置
input {
kafka {
bootstrap_servers => "localhost:9092"
topics => ["mytopic"]
}
}
filter {
json {
source => "message"
}
}
output {
stdout {
codec => rubydebug
}
elasticsearch {
hosts => ["localhost:92
浏览 5提问于2017-02-04得票数 2
我正在使用弹性搜索5.5-高山，但我想升级到elasticsearch:6.2.4。每当我从docker文件升级时，我就会得到elasticsearch无法访问的错误，而且elasticsearch在localhost上无法工作:9200。我怎样才能解决这个问题？
这是我的停靠-撰写文件：
version: '3'
services:
nginx:
image: nginx:latest
volumes:
- ./nginx.conf:/etc/nginx/nginx.conf:ro
ports:
- 8888:80
浏览 1提问于2019-07-08得票数 0
回答已采纳
以下是本教程中的测试命令： ./logstash -e 'input { stdin { } } output { stdout {} }' 以下是错误。 WARNING: Could not find logstash.yml which is typically located in $LS_HOME/config or /etc/logstash. You can specify the path using --path.settings. Continuing using the defaults
Could not find log4j2 configuratio
浏览 363提问于2017-06-10得票数 5
回答已采纳
我正在尝试将空值传递给keystore。Logstash不工作，我收到一个错误。如果没有存储在密钥库中并且没有硬编码为"“，则相同的配置也可以工作。错误：
“无法配置插件:尝试检索机密urn时出错:logstash㊙️v1:pos”
版本: 7.4.2操作系统: Windows 10这是配置文件: input { file { path => "${ path }“start_position => "${ pos }”}}密钥库中已经添加了路径和pos。logstash-keystore不能有空值吗？有没有什么变通办法来处理这个问题？我们可以为keysto
浏览 14提问于2020-05-13得票数 0
我正在尝试执行以下命令：aymenstien@aymenstien-VPCEH2Q1E:/usr/share/logstash$ ./bin/logstash -f /home/aymenstien/Bureau/fb.conf
下面是配置文件：
input { file { path => "/home/aymenstien/Bureau/mydoc/*" start_position => beginning codec => json sincedb_path => "/home/aymenstien/Bureau/mydoc/postj1
浏览 2提问于2018-07-05得票数 2
回答已采纳
1回答
我有一个LogStash配置，再加上一个REDIS代理，它可以很好地处理轻流量(10条消息/秒)。每个ELK服务在各自独立的2GB服务器上运行。
猫(Log4j) -> LogStash -> Redis ->LogStash->ES->Kibana.现在我有了一个新的要求来记录大约(200条消息/秒)。
Tomcat-> LogStash ->Redis工作得足够快(250+消息/秒)，但是第二个LogStash看起来不够快，无法消耗来自Redis的100+消息/秒。它目前每秒处理大约10条消息。这可能是由于我的消息大小(我在每条消息中记录一个20
浏览 3提问于2017-02-20得票数 2
回答已采纳
我正在使用和，它建议为格式化程序设置以下选项：
"formatters": { "logstash":{ "()": "logstash_formatter.LogstashFormatter" } }
这对我是有用的，但是我不确定空括号是用来做什么的，或者在这个示例中设置的确切的logstash_formatter.LogstashFormatter是什么。
有人能向我解释一下这里的空括号对于Python记录器意味着什么吗？它似乎是一个空元组，但我无法理解如何将一个空元组设置为一个类。
浏览 4提问于2016-08-02得票数 2
回答已采纳
我有一个很大的摄取管道，有时需要一段时间才能从源到Elasticsearch索引。目前，当我们使用Logstash解析消息时，我们根据消息由源写入的时间来解析@timestamp字段。然而，由于大量的消息，在Logstash将其摄取并发送到Elasticsearch索引之前，它需要一段目前未知且可能非常不一致的时间。
有没有办法将字段添加到Logstash的Elasticsearch输出插件中，以便在消息发送到Elasticsearch时进行标记？
浏览 32提问于2019-07-19得票数 0
1回答
我让文件在一个码头容器中运行，而logstash在另一个码头容器中运行。
在filebeat.yml的配置中，将logstash设置为。
面对下面的错误
警告DNS查找失败""：查找：无效域名2017/04/14 14:16:51.537977 single.go:126: INFO连接错误发布事件(重试)：查找：无效域名2017/04/ 14 :16:51.538000 single.go:152: INFO发送失败
关于日志存储配置的filebeat.yml配置
output:
logstash:
enabled: true
hosts:
- "1
浏览 4提问于2017-04-14得票数 0
回答已采纳
我正在尝试将logstash 6.3.0配置为从我的gzipped日志文件中读取，但我无法让mode => "read"按照中的描述工作。
日志表明不支持mode设置。如有任何建议，欢迎光临。谢谢。
我的logstash配置：
input {
file {
path => "/tmp/logs/application.log.*.gz"
type => "application"
mode => "read"
codec => m
浏览 0提问于2019-02-03得票数 1
我正在运行logstash1.5.0.1，在我的/etc/logstash/conf.d文件夹中有多个配置文件：
01-input-source-one.conf
02-input-source-two.conf
10-filter-one.conf
11-filter-two.conf
20-output-one.conf
21-output-two.conf
修改配置文件后，我使用/opt/logstash/bin/logstash agent -f /etc/logstash/conf.d --configtest进行测试。
--如果我的一个配置文件有问题，我会收到一条消息，
浏览 0提问于2015-09-03得票数 4
我正在升级从logstash-1.1.3到logstash-1.3.3。问题是，1.1.3中的标记和字段配置在1.3.3版中被废弃了。它们只允许将那些事件发送到输出，输出已经给出了标记或包含了给定的字段。
我只想知道在logstash-1.3.3中是什么取代了这些。如何获得将选定事件发送到输出的相同功能。我不想把所有的事件都发送到输出。
浏览 2提问于2014-02-17得票数 3
回答已采纳
我正在尝试使logstash2.3.3 websocket输入工作。
Logstash：
Logstash的Websocket输入插件：
Websocket服务器：
Websocket客户端: Chrome插件“简单Web套接字客户端”
我知道去年有一个bug，logstash1.5.0和websocket输入插件。我也收到了同样的错误消息，尽管我不能再复制它们了。以下是我目前的程序和结果。我希望那个bug已经修复了，我只是找不到正确的配置。
首先，我安装了插件，并确认它是已安装的。
/app/bin/logstash-plugin list | grep "websocket"
浏览 2提问于2016-07-05得票数 2
回答已采纳
hostPath类型检查失败 我展开了我的吊舱，但是出了点问题。我在kubernates中部署守护进程 ? 两个节点正常工作，但只有一个节点处于挂起状态。我描述了这个pod 错误消息显示： ? 下面是我的logstash.yaml apiVersion: apps/v1
kind: DaemonSet
metadata:
name: monitor-logtash
spec:
# replicas: 1
# minReadySeconds: 120
# strategy:
# type: RollingUpdate
# rollingUpdate:
#
浏览 22提问于2021-04-30得票数 0
我想从五个新闻网站上获得RSS提要，其中RSS日志存储输入插件，以及twitter推特和twitter插件，我为创建了一个logstash配置文件，另一个用于twitter。我的问题是，我能通过这个命令bin/logstash -f first_config.conf和bin/logstash -f second_config.conf运行多个logstash实例吗?如果可以的话，我会面临瓶颈问题吗？
浏览 0提问于2016-11-10得票数 0
我遵循指示：
设置cassandra jmx度量监视。
我的logstash.yml如下：
input {
jmx {
path => "/home/foo/elastic/logstash"
polling_frequency => 15
type => "jmx"
nb_thread => 4
}
}
output {
stdout { codec => rubydebug }
}
在/home/foo/elastic/logstash下，
浏览 12提问于2017-10-29得票数 3
1回答
我有以下logstash文件
input {
tcp {
port => 12345
codec => json
}
}
filter {
grok {
break_on_match => true
match => [
"message", "%{TIMESTAMP_ISO8601:timestamp} (verbose|info|debug) (hostd|vpxa)",
]
mutate {
add_tag => "esxi_ve
浏览 1提问于2019-03-04得票数 0
回答已采纳
1回答
我正在使用ELK坞堆栈来聚合和分析来自不同来源的日志，但是我的logstash配置有问题。
File节拍将流重定向到logstash，而我对Elasticsearch没有任何了解，所以我认为logstash配置存在问题。
我有两种与我的码头日志不同的日志：
HTTP请求日志
2019-01-29T18:35:15.423ZHTTP INFO "POST /myroute/?param1 1=test“201 41 - 44.014 ms
APP日志
2019-01-29T18:48:19.657Z应用程序错误：{“代码”：201，“消息”：“ok”}
当我检测到日志是&
浏览 0提问于2019-01-30得票数 0
我在用。我的Logstash解析了很多信息。我决定为Logstash添加一些额外的规则。我已经将安装到我的Logstash中，因为我想为syslog的严重性级别创建一些映射。
根据，我的所有消息都有值，其中error消息具有syslog_pri的"(3，11，19，…，187)“值。
我有两个问题：
1)对我来说，它不是很有用，因为通过Kibana查询是不可用的。当我想要过滤错误时，它看起来如下：
syslog_pri: (3 OR 11 OR 19 OR 27 OR 35 OR 43 OR 51 OR 59 OR 67 OR 75 OR 83 OR 91 OR 99 OR 107 O
浏览 12提问于2017-07-18得票数 0
1回答
我正在尝试使用Logstash使用文件输入、json过滤器和elasticsearch输出来解析一条大消息。在99%的情况下，这种方法工作得很好，但是当我的一条日志消息太大时，我会得到JSON解析错误，因为初始消息被分解成两个部分无效的JSON流。此类消息的大小约为40,000+字符长。我已经查看了是否有任何关于缓冲区大小的信息，或者我应该尽量保持的最大长度，但没有任何运气。我找到的唯一答案与udp输入有关，并且能够更改缓冲区大小。
这也可能类似于这个问题，但从来没有任何回复或建议：
作为一种变通方法，我想将消息拆分为多个消息，但我无法做到这一点，因为我需要所有信息都在Elasticsea
浏览 8提问于2015-05-02得票数 5
我一整天都在试着这么做。我想通过FluentD日志引擎将日志从Docker发送到fluentd，然后将这些日志发送到logstash进行处理。
不过，我一直从logstash中得到这个错误：
{:timestamp=>"2016-03-09T23:29:19.388000+0000",
:message=>"An error occurred. Closing connection",
:client=>"172.18.0.1:57259", :exception=>#<TypeError: can't
浏览 13提问于2016-03-10得票数 1
回答已采纳
1回答
我正在尝试在我的系统中设置日志，下面是我遵循的步骤
从官方网站logstash-7.12.0-windows-x86_64.zip下载了zip文件
解压缩并执行以下命令：bin/logstash.bat -f logstash-sample.conf -log.level
Logstash成功启动了API，但是它被关闭，并显示了下面的错误
反应堆回路转义中的错误:封闭流(IOError)
logstash-sample.conf文件
input { stdin { } }
output {
elasticsearch { hosts => [&
浏览 19提问于2022-07-21得票数 0
回答已采纳
2回答
我在服务器上设置了一个麋鹿堆栈。我配置了logstash和其他东西，并将syslog测试消息发送到logstash。一切都很好。
现在我尝试从Cisco WLC和Cisco交换机发送syslog消息到logstash，并且消息编码似乎是错误的。
在logstash日志文件中，我看到以下条目(我删除了消息)
2018-01-09T16:04:24,603logstash.codecs.plain收到了一个与您配置的字符编码不同的事件。{:text=>"0\x82\u0002B\u0002\u0001\u0001\u000...REMOVED出于安全目的，:expected_char
浏览 7提问于2018-01-09得票数 0
回答已采纳
这里有一个实时系统，它将文本消息传输到共享文件夹。还有一个filebeat，它将这些消息导航到 logstash ，然后logstash解析它们并输出到问题是，在共享文件夹中放置的某些消息的内容是错误的，并且在间隔之后将发送正确的表单，有时正确的表单会在错误的表单出现之前出现。每个msg都有一个名为counter的字段，而错误的msg计数器比正确的要小。
每次logstash接收到新消息时，是否能够基于document_id查询/搜索elasticsearch的记录，并检查elasticsearch中是否已经存在正确的消息，或当前消息是否正确，应由旧消息替换。
请注意，要访问每条消息，将使用一
浏览 4提问于2016-11-01得票数 0
回答已采纳
1回答
我正在尝试验证我的logstash配置。
使用：
sudo -u logstash /usr/share/logstash/bin/logstash --path.settings -t -f /etc/logstash/conf.d
我收到以下错误：
penJDK 64位服务器VM警告:如果预期处理器数量将从一个增加，则应该使用-XX:ParallelGCThreads=N警告适当地配置并行GC线程数:无法找到通常位于$LS_HOME/config或/etc/logstash中的logstash.yml。可以使用--路径设置指定路径。继续使用默认设置无法在路径/tmp/hsperfdata
浏览 1提问于2018-10-09得票数 0
回答已采纳
我正在尝试修改Logstash 7.6，以便将失败的消息发送到SQS DLQ 1。具体地说，当Logstash使用SQS输入插件和elasticsearch输出插件时，我需要此修改。我没有在过滤器部分中使用任何东西。也就是说，我有两个队列，一个是主队列，另一个是SQS DLQ。我试图修改的文件是2。只是为了查看这项工作是否我试图在第325行之后添加一个中止，但与主SQS关联的SQS DLQ没有收到任何消息。你能给我一些建议吗？
PDTA:我知道logstash有自己的DLQ，但我想要一个SQS dlq。
浏览 0提问于2020-08-19得票数 1
我正在尝试将在docker容器中运行的Logstash实例连接到Amazon MQ代理。我的最终目标是将MQ消息体插入到ElasticSearch中
根据日志，我认为Logstash能够到达MQ队列，但错误消息没有提供任何其他信息：
[2021-05-21T23:30:53,226][ERROR][logstash.inputs.rabbitmq ][instance_journal_pipeline][rmq_instance_source]
RabbitMQ connection error, will retry. {
:error_message=>"An unkn
浏览 8提问于2021-05-22得票数 0
2回答
我在一个节点上运行logstash文件和elasticsearch。
我正在尝试获取logstash来识别标记为"syslog“的日志，并将它们转储到一个名为"syslog”的索引中，但它似乎没有看到标签，因为它们都进入了“未分类”索引(我的catch所有默认索引)。
这是我的拍子配置
/etc/filebeat/filebeat.yml
filebeat:
prospectors:
-
paths:
- /var/log/messages
fields:
type: syslog
output:
logs
浏览 2提问于2016-10-27得票数 0
回答已采纳
将LogStash连接到Server。在启动日志存储时可以帮助我处理以下错误吗？
我执行了以下命令：
logstash.bat -f c:\DevSoft\logstash-8.3.3\bin\logstash-sample.conf
，我得到了以下错误：，我尝试从.conf文件中删除所有的空格，但没有成功。
未能执行操作{:action=>LogStash::PipelineAction::Create/pipeline_id:main，> :exception=>"LogStash::ConfigurationError"，：message=>“
浏览 7提问于2022-08-24得票数 2
回答已采纳
我使用的是带有ReadWriteOnce访问模式的PVC，这是由logstash部署使用的，它将运行有状态应用程序，并在部署中使用此PVC.Each荚将尝试绑定到相同的持久卷声明。在副本> 1的情况下，它将失败(因为它支持ReadWriteOnce，只有第一个副本能够成功绑定)。我如何指定每个吊舱要绑定到一个单独的PV。
我不想为每个logstash副本/实例定义3个单独的yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: logstash
spec:
replicas: 3
template:
meta
浏览 1提问于2019-01-01得票数 19
回答已采纳
1回答
我试图从一个由3台服务器组成的kafka集群中读取到logstash，以便将其写入到syslog服务器。我已经写到syslog down了，但即使在logstash文档站点上，我也无法找到如何从kafka读取到logstash。
Logtash版本: 5.2.2 Kafka版本: 0.10.2 scala版本: 2_11
我查看了api版本，LOGSTASH_CORE_PLUGIN_API = "2.1.12“
这是我尝试使用的配置
input {
# file
# {
# path => "/opt/logstash/NOTICE.TXT
浏览 2提问于2017-03-15得票数 6
回答已采纳
2回答
我已经为logstash编写了一个自定义过滤器插件来调用一个java类。
要求：
输入插件:从队列中读取
自定义插件:对于队列中的每条消息，调用java类
**Code:**
# encoding: utf-8
require "logstash/filters/base"
require "logstash/namespace"
require "java"
require "test.jar"
class LogStash::Filters::Example < LogStash::Filters::Base
浏览 5提问于2016-12-29得票数 1
回答已采纳
我对Logstash和Avro都是初学者。我们正在建立一个系统，用logstash作为卡夫卡队列的生产者。但是，我们遇到的问题是，由Logstash生成的avro序列化事件无法被apache提供的avro-tools jar (版本1.8.2)解码。此外，我们注意到Logstash和avro-tools的序列化输出不同.
我们有以下设置：
logstash版本5.5
logstash avro编解码器3.2.1版
卡夫卡0.10.1版
avro-tools jar版本1.8.2
例如，请考虑以下模式：
{
"name" : "avroTestSc
浏览 6提问于2017-08-15得票数 0
回答已采纳
我刚开始尝试将apache日志文件导入到Elastic中-我看到以下错误:错误:错误] 2017-10-28 00:38:51.085 LogStash::Runner代理-无法在输入{ \n文件{\n npath =>\"/home/monus/logstash-tutorial-dataset“\nstart_position =>\""}之后在第4行，第19列(字节81)创建管道{：reason=>“
这是我的logstash.conf文件
filter {
grok {
match => { "message" =>
浏览 0提问于2017-10-28得票数 0
我试图从一个过滤器创建动态路径，但当我尝试启动logstash时，我得到了错误。现场服务是从日志寄出的，我可以在基巴纳看到它。
不是我想要的环境变量。我想要一个字段从logstash，当拍打发送到logstash。
示例：
使用: field: service，data: apache发送数据
存放日志：
filter {
data_dictionary_path => '/var/log/apache/data.log'
}
有什么想法吗？)
Config文件：
filter {
data_dictionary_path => '/var/log/
浏览 4提问于2019-10-16得票数 0
7回答
我运行了服务logstash configtest，但是给出的错误是：
logstash:无法识别的服务
我能够单独运行logstash服务，但不能使用"configtest“。在etc/logstash/conf.d.d/i中，创建了由以下代码组成的logstash.conf文件：
补充资料：-
service logstash status
● logstash.service - logstash
Loaded: loaded (/etc/systemd/system/logstash.service; disabled)
Active: active (ru
浏览 7提问于2016-12-26得票数 20
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
