我正在尝试使用ELK来可视化我的日志文件。我尝试了不同的设置: Logstash文件输入插件 https://www.elastic.co/guide/en/logstash/current/plugins-inputs-file.html Logstash Beats输入插件 https...
我目前使用filebeat作为日志收集器的架构,它将日志发送到logstash索引实例,然后再发送到托管在AWS中的Elasticsearch。由于存在持久化TCP连接,我无法使用AWS ELB对多个logstash索引器实例进行负载平衡,因为filebeat始终会选择其中一个实例并将其发送到...
我尝试了 这篇教程,但它无法捕获OSSEC日志(警报、syslog等),只会为我的Kibana应用程序提供以下消息: 找不到任何Elasticsearch数据 在创建索引模式之前,您需要将一些数据索引到Elasticsearch。 我知道有像这样的教程。但它要求使用wazuh...
我正在尝试从我的索引(ElasticSearch)中获取已索引的PDF文档。我使用ingest-attachment处理器插件索引了我的PDF文档。总共索引了2500个文档以及PDF附件。现在,通过搜索PDF内容来获取这些PDF,并且我遇到了以下错误。 org.apache.http.Con...
我正在处理AWS的集群重新分配问题,希望将复制的碎片重新分配到节点1的AWS ES集群中。我希望主要和复制的碎片都能够驻留在该节点上。但是,在运行以下命令时,我遇到了一个错误。 curl -XPOST 'http://AWS-CLuster-name.com/_cluster/alloca...
在Kibana图表中,我想筛选所有以字符串开头的URL,因此我编写了一个正则表达式:^CANCELLED.*。但是,在Discover标签中使用筛选器时,我注意到过滤器不能正常工作,因为它还接受包含短语的URL。这是因为Kibana正则表达式使用其他字符而不是插入符号来表示字符串的开头吗?
我有一个由docker-compose运行的应用程序,其中包含几个服务。我想使用另一个由docker-compose运行的应用程序docker-elk将此应用程序连接到ElasticSearch / Logstash / Kibana (ELK)。这两个应用程序在开发中都在同一台docker机...
我正在使用 Elastic Search 进行搜索,但最近在向 Elastic Search 添加数据时遇到一些随机错误: 版本冲突,所需序列号 [113789],主要期限 [19]。当前文档的序列号为 [113797] 和主要期限为 [19] 上述类型的错误会随机发生,导致我无法添加...
我在Kibana上遇到了问题。在“Discover”选项卡中没有显示任何结果。 请点击这里获取更多信息。 我们是否有其他的Kibana替代品,社区使用过吗?我在网上搜索,只找到了Head elasticSearch插件。如果没有任何作用,那么我将使用.Net和asp.net图表来消耗Ela...
使用以下匹配查询搜索 Elasticsearch,但它没有给出精确的匹配结果,而是提供了一些不相关的匹配。 我正在使用 Elasticsearch 6.2.3 请查看我的查询如下get items/_search { "query" : { "match" : { ...