So erstellen Sie einen neuen Felder auf Kibana für die logs?

Konfigurierte ich eine Fortimail-schicken Ihre Nachrichten an Logstash, aber wenn ich die Protokolle anzeigen auf der kibana Dashboard.

Ich teilen möchten, auf das Feld Nachricht auf mehrere Felder wie : time, device_id, from, to ...

siehe dieses Bild:

So erstellen Sie einen neuen Felder auf Kibana für die logs?

Ich weiß nicht, wie Sie Vorgehen, um die Felder anpassen.

Kann mir einige Ideen, zu wissen, welche Dateien zu konfigurieren?

InformationsquelleAutor user3711857 | 2014-06-05
  1. 5

    Alcazar ist korrekt, aber er gab Sie weiter nichts, weiter zu gehen.

    Effektiv, in Ihrer logstash-Konfiguration, werden Sie wollen die Einrichtung einer filter{} Abschnitt, der beschreibt, wie man das Protokoll in die einzelnen Felder ein. Beachten Sie, dass dies geschieht, wie Protokolle aufgenommen werden, auch nicht, nachdem Sie bereits in elastic search.

    Finden Sie in der Dokumentation für die grok-filter für weitere Informationen.

    InformationsquelleAutor Joe
  2. 1

    Danke @Joe. Ich kann split-Nachricht an mehrere Felder (zum Beispiel, Methode, Dauer, controller) konfigurieren von logstash.

    Hier ist mein realistisches Beispiel, lassen Sie uns Lesen Sie diese logs aus einer Datei:

     input {
  file {
    path => "/var/log/http.log"
  }
}
filter {
  grok {
    match => { "message" => "%{IP:client} %{WORD:method} %{URIPATHPARAM:request} %{NUMBER:bytes} %{NUMBER:duration}" }
  }
}
    InformationsquelleAutor Hua Zhang
  3. 0

    Müssen Sie tun in Ihrer logstash config etwas wie die kvp-filter

    InformationsquelleAutor Alcanzar
  4. 0

    Überprüfen, ob die neueste (Juni 2019) Elastische 7.2-release - Adressen deiner Frage:

    Elastischen Protokolle, version 7.2.0, steht auf der Elasticsearch Service, oder als Teil der Standard-Verteilung der Elastischen Stack

    Enthält, für die Protokolle-App in Kibana, field-pinning -, auch bekannt als benutzerdefinierte Spalten.

    Hiermit können Sie angeben, zusätzliche Felder in der log-viewer, der neben den Standard-Feldern:

    So erstellen Sie einen neuen Felder auf Kibana für die logs?

    InformationsquelleAutor VonC
  5. 0

    Werfen Sie einen Blick auf Logstash ist grok filter und grok-Muster im Allgemeinen. Wie seine regex mit dem Zusatz, dass es schon "built-in" - Muster, die Sie verwenden können, für die gemeinsame Daten (siehe https://github.com/elastic/logstash/blob/v1.4.2/patterns/grok-patterns)

    InformationsquelleAutor apt-get_install_skill
Schreibe einen Kommentar