ELK Stackを初めて使用し、別のサーバーでホストされているkibanaのログを表示しようとしています。以下は、ローカルホストPCでのFilebeatとlogstashの構成であり、logstashはfilbeatからログを正常に受信しています。
kibanaでインデックスパターンを作成する際に多くの混乱に直面しています。logstash.confの出力ノードに存在するインデックス変数パラメーター[@metadata] [beat]と[@metadata] [version]を確認して、インデックスパターンを作成し、kibana検出ページで同じものにアクセスする方法を教えてください。
filebeat.yml
filebeat.inputs:
- type: log
enabled: true
paths:
- /home/mahesh/Documents/refactor/nomi/unity/media/*.log
output.logstash:
enabled: true
hosts: ["localhost:5044"]
logstash.conf
input {
beats {
port => 5044
ssl => false
}
}
filter {
grok {
match => { "message" => "%{TIMESTAMP_ISO8601:timestamp}] %{LOGLEVEL:loglevel}\|%{GREEDYDATA:module}\|%{GREEDYDATA:content}" }
}
date {
locale => "en"
match => [ "timestamp", "YYYY-MM-dd HH:mm:ss"]
target => "@timestamp"
timezone => "America/New_York"
}
}
output {
elasticsearch {
hosts => "elk_server_ip:9200"
manage_template => false
index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"
}
stdout { codec => rubydebug { metadata => true } }
}
次を使用してインデックスを一覧表示できます。elk_server_ip:9200/_cat/indices詳細はこちら
この記事はインターネットから収集されたものであり、転載の際にはソースを示してください。
侵害の場合は、連絡してください[email protected]
コメントを追加