我正在尝试使用logstash将数据推送到kibana，但是在运行logstash.conf文件时出现错误
<pre><code>Error Message:
我关注了 logstash conf 。
<pre><code>input {
file {
path => "/home/apache-tomcat/logs/AppStatus.log"
}
}
</code></pre
我正在尝试将logstash配置为仅读取一次大文件，而不监视文件的更改。
每个文件只有一个“消息”，应
我正在使用logstash将JSON格式的事件转发到Elasticsearch，以启用临时日志分析。我需要识别并查看未能建立
我正在使用默认配置[1]和以下配置
<pre><code> http {
format=>"message"
http_met
我收到此错误“找不到[@timestamp]的映射以对logstash进行排序”
我的conf文件
<pre><code>input { elastics
我正在使用logstash从filebeat中读取日志并写入redis。我来到一种情况，我想过滤日志并存储在2个redis密钥
我们试图在Elasticsearch中分别索引Nginx访问和错误日志。为此，我们创建了如下的Filbeat和Logstash配置
我正在尝试读取日志文件，但是不起作用，当将logstash.conf配置为侦听端口5000却无法从文件中侦听时，它
<code>logstash</code>配置将日志文件设置为输入源，然后将内容发送到<code>ElasticSearch</code>。
<code>input
我正在使用Elasticsearch版本6.2.4。
我有以下情况，需要解决此问题。计划有两个具有以下属性的索引
大家好，我需要以最佳方式构建logstash配置文件的想法。我有 3 个环境，坐，uat 和 prod，很少有主机，例
我正在将一个文件从 s3 存储桶注入到 logstash，我的文件名包含一些信息，我想将文件名拆分为多个字段
我有 2 个应用程序（Application1、Application2）在 Kubernetes 集群上运行。我想从 Kubernetes 集群外部的应用程
我尝试使用以下命令启动 logstash
<pre><code>logstash-7.10.2\logstash -f logstash.conf
</code></pre>
<块引用>
logstash
我的日志文件的内容是相同的，但它不能读取 .log 扩展名的文件，但能够读取 .txt 扩展名的文件
读
我在 Windows 2016 服务器上使用 Elastic 7.10.x 和 Logstash 7.10.x。虽然我在安装了 Logstash 的本地驱动器上成功使
如何让 Logstash 使用 clientId 和 secret 检索 JWT 令牌并在标头中使用它通过 REST API 发送日志？它需要自定义
我是 ELK 堆栈的新手。我正在尝试从我的应用程序中分析和处理 java 堆栈日志以获取有用的信息。就我而
我有一个看起来像这样的日志：
<pre><code>1613635264 host1 AAA 0.11 0.09 0.12 16 13
1613635264 host1 BBB 0.21 0.23 176141
