安装logstash ubuntu后/etc/init.d中缺少Logstash文件
我正在使用以下命令在Ubuntu中安装Logstash 6.3.0 curl -L -O https://artifacts.elastic.co/downloads/logstash/logstash-6.3.0.deb 须藤dpkg -i logstash-6.3.0.deb 尽管安装已完成，但仍不会在/etc/init.d目录中创建logstash文件，因此在启动logstash
..
logstash-file相关内容
Logstash是否可能将相同内容从日志文件推送到ElasticSearch
logstash 配置将日志文件设置为输入源，然后将内容发送到 ElasticSearch . input 部分如下所示 输入{文件{路径=>"/data/logs/backend.log*"start_position =>“开始"}} 然后，日志文件将按大小滚动，这意味着日志文件名首先为 backend.log ，当文件大小达到10M时，将其重命名为 backend.log.1 ，
..
将文件添加到elasticsearch(如果不存在)
我使用logstash将每天生成的日志中的一些数据传输到elasticsearch，我的logstash输出部分如下所示: action =>创建参数，如果已经存在具有该ID的文档，则该文档不会被索引 输出{elasticsearch {...动作=>“创造"}}
..
Logstash输入文件名作为输出elasticsearch索引
有没有办法让logstash读取文件的文件名作为输出到ElasticSearch的索引名? 我正在为logstash使用以下配置. input{ file{ path => "/logstashInput/*" } } output{ elasticsearch{ index => "FromfileX" } } 我希
..
Logstash 5.1.1“错误的URI(不是URI?)"
错误: c:\ Program Files文件\ Logstash \ bin> logstash.bat -e'输入{stdin {}} 输出{stdout {}}'发生意外错误！ :错误=>错误的URI (不是URI吗?):文件://c:/程序文件/Logstash/配置/ log4j2.properties ，: backtrace => ["C:/程序文件/Logstash/ 供应商
..
如何使Logstash多行过滤器根据一些动态字段值合并行?
我是logtash的新手，并且绝望地为其中一种用例设置ELK.我发现这个问题与我有关为什么不会Logstash多行合并行基于grok'd字段? 如果多行过滤器未合并grok字段上的行，那么如何合并以下日志示例中的第2行和第10行?请帮忙. 使用grok模式，我创建了一个字段'id'，其中保留值715. Line1 - 5/08/06 00:10:35.348 [BaseAsyncApi
..
Logstash文件输入:sincedb_path
重新启动Logstash时，有时会发现Logstash复制了日志事件.想知道什么是应用start_position，sincedb_path，sincedb_write_interval配置选项的正确方法. 在同一位置有多个文件时会发生什么情况，如我在下面的示例中所示/home/tom/testData/*.log 发生文件旋转时会发生什么情况，例如将XXX.log文件重命名为XXX-
..
Logstash的Java过滤器
你知道如何使用Logstash的Ruby过滤器，这使我能够在Ruby中编写代码，它通常包含在配置文件中，如下所示 过滤器{ ruby { code => “....” } } 现在我有两个Jar我希望包含在我的过滤器中的文件，以便我可以根据我在这些Jar文件中的操作处理我的输入。但是，我不能（显然）在ruby代码中包含Jar文件。我一直在寻找解决方案。 解决
..