我正在做logstash。我已成功安装logstash-filter-geoipfilter{ source => "clientip"} 55.3.244.1 GET /index.html 15824 0.043
如果它<
浏览 103提问于2017-07-25得票数 0
我从一个应用程序向logstash发布了一个json，想要获得一个带有logstash geoip插件的IP地址的位置。然而，我得到了一个_geoip_lookup_failure。这是我的logstash配置 http { codec => json} geoip {2019, 21:08:54'}, 'password
浏览 125提问于2019-04-16得票数 0
1回答
我已经使用logstash解析了一个日志文件，并将其放入elasticsearch中。我有一个名为IP的字段，它现在被映射为一个字符串。我希望将elasticsearch中现有的映射转换为geoip，而不再次运行logstash。我在elasticsearch中有几百万张这个领域的记录。我想在所有记录中将IP的映射从string转换为geoip。
浏览 5提问于2015-11-04得票数 2
回答已采纳
我最近在UbuntuServer14.04的一个虚拟实例上安装了一个ELK堆栈(Elastic、Logstash和Kibana)。我在用Bro来捕捉日志。我的logstash文件的GeoIP部分如下所示； add_tag => [ "geoip" ]
database => "/etc/logstash/GeoLiteCity.dat][coordinates]", "fl
浏览 4提问于2015-11-12得票数 3
回答已采纳
1回答
我使用的是Elasticsearch-1.5.1，Kibana-4.0.2Linux-x86，Logstash-1.4.2。我的logstash 是这样的input{ data_type=>'list' password=>'bhushan' } geoip {
source => "mdc.ip"
浏览 3提问于2015-05-15得票数 1
回答已采纳
我正试图在Debian扩展中为geoip设置logstash过滤器，如本问题所示
我安装了geoip-database包，但是logstash日志抱怨数据库格式错误。该怎么办呢？
浏览 0提问于2016-11-26得票数 1
回答已采纳
1回答
我一直在努力让Geo过滤器工作在原木上。还没有运气。我一直在ES中重新创建我的Logstash，用默认类型重新创建GeoIP字段，double和float，但是Kibana一直抱怨我的geoip.location属性有冲突。geoip { target => "geoip"
database => "/etc/<
浏览 8提问于2015-06-27得票数 1
回答已采纳
我用的是geoip过滤器。查看日志时，我可以看到location.lat和location.lon都是浮动的，但是我没有看到一个geoPoint类型 geoip { cache_size => "4096"
浏览 8提问于2022-09-02得票数 0
回答已采纳
1回答
我正在创建logstash管道，我将日志文件作为输入并在elasticsearch上读取这些日志。我想在我的日志存储管道配置中添加geoip过滤器，但是当我添加它时，它会失败并关闭。[ip]>, :backtrace=>["D:/logstash-
8.1.0/vendor/bundle/jruby/2.5.0/gems/logstash-filter-geoip,
浏览 9提问于2022-03-17得票数 0
回答已采纳
"-" 100.121.99.174 0.000 -""", "_grokparsefailure", "type" : "keyword",
浏览 3提问于2020-10-25得票数 0
我想将mysql general_log添加到logstash中。我已经成功地以CSV格式制作了mysql日志，使用CSV模式，应该没有什么更容易做的了。=> "clientip" database => "/etc/logstash我已经在logstash上运行了这个配置，由于grok解析，它在_grok
浏览 6提问于2015-08-15得票数 1
回答已采纳
3回答
使用filebeat将apache日志从Windows系统发送到我在linux EC2中的logstash服务器，然后发送到elastic search和Kibana。Elastic search和Kibana - 5.3 Logstash和filebeat - 5.3filebeat.prospectors:
source => "clientip" add
浏览 1提问于2017-06-15得票数 0
output {
stdout { codec => rubydebug }但是当我将代码添加到我的过滤器中时*sport: %{NUMBER:sport:int}.*" ] }}
source => "ipaddr" add_tag =>["geoip
浏览 2提问于2016-04-20得票数 0
我可以在我的默认映射中看到geoip.location映射到geo_point类型： { "version": 50001, "settings": {keyword"
浏览 0提问于2017-03-14得票数 3
回答已采纳
message" => "%{COMBINEDAPACHELOG}" }
match => [ "timestamp" , "dd/MMM/yyyy:HH:mm:ss Z" ]
2019-09-08T00:00:13,284logstash.runner启动Logstash {"logstash.version&
浏览 1提问于2019-09-10得票数 3
然后，我尝试使用logstash中的geoip过滤器插件来确定这些IP范围。我可以使用利用MaxMind阅读器的perl脚本验证所创建的数据库是否正确地包含了我的数据。 longitude => 'double', database_type => 'GeoIP2fh, '>:raw', $filename;
浏览 11提问于2017-12-05得票数 4
我对Logstash没有太多的经验，我想知道通过它记录JSON数据是否有附加价值(而不是直接将它们发送到Elasticsearch)。我能想到的唯一优势是日志可以一致地发送到stdout (然后由syslog获取)，然后一致地发送到Logstash (作为syslog)进行分析(例如，Logstash知道来自应用程序myapp.py的数据发送原始还有其他优势可以使用Logstash作为中间层吗？(安全性方面在这个上下文中并不重要)。
浏览 0提问于2019-03-10得票数 0
1回答
我有以下logstash过滤器配置，其中输入是一个已经有纬度和经度数据的JSON文件。当我在文档中索引数据时，我确实找到了经度和纬度属性。如何使用此信息在地图上显示点？filter{source => "message"geoip {target => "geoip"
add_field => [ "[geoip][coordinates]&quo
浏览 3提问于2015-09-18得票数 0
我试图用logstash 2.4、elasticsearch 2.4、kibna 4.6从apache访问日志中使用geoip。source => "clientip"database =>"/home/elk/logstash-2.4.0/GeoLiteCity.dat"
#add_field=> { "f
浏览 0提问于2016-10-23得票数 0
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号