Logstash不写入日志

文章/答案/技术大牛

发布

2回答

logstash

当我跑的时候它不会将任何内容写入/var/log/logstash/logstash.logls -l logstash -rw-r--r-- 1 logstash logstash 80949 A

浏览 3提问于2016-08-11得票数 1

回答已采纳

1回答

是否有任何方法将logstash配置为忽略特定输出插件的故障？

elasticsearch、logstash

我有一个日志存储管道，其中日志被传输到我的日志服务器并存储在那里的磁盘上(最高优先级)。然后在单独的服务器上在elasticsearch中对日志进行索引(最低优先级)。我今天意识到，如果elasticsearch无法访问，整个管道就会被破坏，我不能冒险阻止日志存储在磁盘上。如何告诉logstash使用特定的输出插件忽略错误，例如elasticsearch的连接错误？我的当前设置是从一个伐木工人输入开始的，它接受来自所有其他实例的转发日志。最后，过滤后的日

浏览 0提问于2016-01-07得票数 1

2回答

设置ELK集群

elasticsearch、rabbitmq、logstash、kibana

我正尝试在Windows服务器上使用RabbitMQ + ELK构建一个日志管道。有没有人设置过这样的东西？lagstash写入ES集群的机制是什么？我是否应该在每个实例中设置RabbitmQ+Logstash组合，以便如果MQ位于负载均衡器之后，则每个M

浏览 2提问于2014-08-13得票数 1

2回答

如何阻止logstash将logstash日志写入syslog？

elasticsearch、logstash、syslog、logstash-jdbc

我在我的ubuntu服务器中有我的logstash配置，它从postgres数据库读取数据并将数据发送到弹性搜索。我已经在每15分钟配置了一个日程，logstash将查看postgres表，如果表中有任何更改，它会将数据发送给弹性搜索。那么，如何停止logstash将其日志发送到syslog。logstash.yml中是否有任何

浏览 3提问于2019-10-23得票数 2

回答已采纳

1回答

ELK apache spark应用程序日志

apache-spark、elasticsearch、filebeat

如何配置Filebeats来读取apache应用程序日志。一旦应用程序完成，生成的日志将以不可读的格式移动到历史服务器。这里最理想的方法是什么。

浏览 2提问于2018-09-25得票数 2

1回答

Logstash :直接向redis代理发送日志

java、redis、logstash

我读过关于集中日志的不同文章。他们中的大多数人似乎使用Redis作为Brocker和logstash发货人给它写信。由于logstash是用Java编写的，也许甚至有一种使用它的Redis输出的方法？

浏览 1提问于2014-07-08得票数 1

回答已采纳

5回答

哪个塞里罗格水槽可以用来发送到Logstash？

logging、elasticsearch、logstash、serilog

我们开始使用Serilog和Elasticsearch相结合，这是一种非常有效的存储结构日志数据的方法(然后使用Kibana之类的工具将它们可视化)。但是，我看到了这样的好处:不直接将日志数据写入后端，而是配置一个日志代理，例如Logstash，它可以负责向日志消息添加标记、选择索引等。使用此设置，应用程序将不需要了解日志数据的分布情况。在Logstash处于中间的情况下，问题是什么是最好使用的Serilog接收器，这样Log

浏览 5提问于2014-08-13得票数 37

回答已采纳

1回答

如何使用windows配置在Azure上设置日志存储

c#、asp.net、azure、elasticsearch、logstash

我已经设法使logstash作为概念的证明，在我的windows安装程序上本地运行。下面是对设置的概述：

浏览 2提问于2014-11-20得票数 3

2回答

带对数的laravel日志系统

php、laravel、elasticsearch、logging、logstash

我有一个laravel应用程序，我想把我的日志存储在我的日志中，并看到他们在基巴纳，我搜索了很多，为它寻找一个解决方案，但我没有找到任何好的来源，有任何包装使用拉拉日志进入日志？顺便说一下，我的日志和基班纳运行时没有任何问题，我现在只需要一个数据源。： 'driver' =>

浏览 1提问于2019-08-04得票数 2

回答已采纳

2回答

从多台服务器(集中式日志服务器)发送日志的好方法是什么？

elasticsearch、logstash、syslog、kibana、rsyslog

我试图从托管在多个ec2实例上的php应用程序中发送大量日志。与采用在每台服务器上安装logstash和使用logstash转发程序将日志发送到日志服务器的标准方法不同，logstash解析日志并将其提供给elasticsearch，这样会更好地将apache/nginx日志写入syslog并让rsylog将其发送到logstash，然后将其提供给elasticsearch吗？Apache/Ngi

浏览 2提问于2015-02-10得票数 1

回答已采纳

1回答

如何获取不同服务器的发送、接收字节和网络带宽，用elk栈解析(elasticsearch logstash* kibana)*

logstash

我想要获取入站和出站字节，然后将其解析为logstash，以便我能够在kibana中看到直方图。提前谢谢。我是新来这里的。

浏览 1提问于2015-04-21得票数 0

1回答

使用Logstash可靠性和可用性登录到elasticsearch，处理丢失的日志？

c#、elasticsearch、logstash、serilog、fluentd

我在ELK上关注这篇文章：，在这个体系结构中，serilog日志记录到Logstash，然后logstash推送到弹性搜索，如果弹性搜索不可达，或者如果logstash服务关闭，或者如果网络关闭或系统关闭，简而言之，我要去哪里，我如何确保我的日志在所有情况下都不会丢失，日志也应该离线可用。我想先存储在日志文件中，然后从文件到弹性搜索处理日志，但是文件会随着时间的推移而增长，然后我必须注意没有重复的消息，消息也需要删除，最重要的是在读写文件时没有死锁的情

浏览 1提问于2021-05-02得票数 0

2回答

使用非常基本的配置读取带有logstash的文件时出错

elasticsearch、syslog、logstash、grok、kibana

我过去使用过Logstash，但是已经有一段时间了，这是我第一次尝试从文件中读取。在我的一生中，我花了几个小时来完成一项绝对简单的任务。与其阅读整个日志，我只是简单地从一些小的东西开始，并从它构建我的代码。我的日志文件名是/home/shoresc/Desktop/logstash_config/sample.messagesJan 15 00:33:48 "POST /service.php/logstash</em

浏览 4提问于2014-01-16得票数 1

1回答

Filebeat:将日志从一个Filebeat实例发送到不同的Logstash实例

elastic-stack、filebeat

我正在尝试让我的Filebeat将日志传递到Logstash的多个实例。Filebeat可以有多个输出，但是它们是负载均衡的。我尝试使用以下命令设置filebeat： output.logstash.hosts: ["IP1:5044", "IP2:5044"] output.logstash.loadbalance: falseLoadbalance = false，当有多个主机时定义为默认值另外，我也尝试过： output.logstash.hosts: [&

浏览 70提问于2019-07-04得票数 0

2回答

是否可以将作为web服务公开的日志数据输入到Elasticssearch？

elasticsearch、flume、logstash、kibana、fluentd

每个应用程序都有一个web服务来公开相关的日志数据(审计数据、安全数据、与成本计算相关的数据、性能数据、.)。为申请而合并。我的任务是将来自每个系统的数据放入Elasticsearch、Kibana和Logstash的设置中，这样我就可以创建业务报告或以我想要的方式查看数据。假设我有一个JBoss应用服务器来集成这些“公开日志”服务，那么提供Elasticssearch的最佳方式是什么？调用每个服务的Logstash插件？JBoss使用一些Logstash插件？

浏览 3提问于2014-03-19得票数 1

回答已采纳

1回答

Logstash + Syslog输入插件与Logstash +文件输入插件+ Syslog服务器

logstash、syslog、logstash-file

我有一个现有的系统，通过Syslog协议将日志条目发送到我的服务器。日志条目被写入本地文件，然后使用Logstash使用它的处理这些日志文件。我喜欢它，因为即使Logstash崩溃(有时会发生)，我也不会丢失任何日志。我今天才意识到Logstash还有一个能够读取Syslog协议日志数据的Syslog输入插件。我想知道如果我关闭我的Syslog服务器，并通过Logstash的Syslog输入插件读取数据，我会有相同

浏览 2提问于2019-02-15得票数 0

回答已采纳

1回答

如何从带有imfile模块的记录中只选择特定的日志？

rsyslog、logstash

我们有一个Logstash代理，它以固定格式将其内部日志写入文件(一条在一行中写入的消息，此处为可读性格式化)： :timestamp => "2015-08-20T18:24:07.458000",}module(load="imfile") input(type

浏览 0提问于2015-08-21得票数 0

2回答

在spring boot中将日志发送到log stash，而不写入日志文件

spring-boot、elastic-stack、elk、spring-logback、logstash-logback-encoder

有没有办法把日志发送到ELK (log stash)，而不使用log back配置在spring boot中写入日志文件？

浏览 139提问于2019-12-05得票数 0

1回答

如何将Stdout从服务放入logstash

linux、elasticsearch、logstash、elastic-stack

我当前配置的是Linux虚拟机上的基本ELK堆栈(elasticSearch、logstash、kibana)，我想将一些标准输出提供给logstash，以便从文件系统中删除日志文件，从而不消耗磁盘空间例如，我如何从Kibana中取出std-out，并将其直接输入到Logstash？任何指向正确方向的指针都将不胜感激。

浏览 3提问于2015-07-08得票数 2

1回答

可以使用logstash.yml文件将日志存储容器日志配置到特定路径吗？

docker、logging、logstash

在普通的logstash中，我们有一个配置文件夹，我们将配置日志和其他与logstash配置相关的东西，包括logstash.yml、log4j2.properties、jvm.options和startup.options是否可以在容器内执行此操作，以便将日志写入到文件中，而不是提供stdout？

浏览 39提问于2020-01-22得票数 1

点击加载更多