{代码...}

docker-compose.yml安装logstash总是报错： {代码...} logstash.conf {代码...} 报错信息： {代码...} 求大神指教

将虚拟机的/home/oneaccess/oneaccess/mysql/data映射到容器的mysql的数据目录/var/lib/mysql

{代码...} 这种应该怎么搞？ 难道我就不能执行管理命令了么？

logstash 启动成功了，就是接收不到logback的日志，自己输入输出可以，这是什么情况？ 配置有问题吗？从控制台日志打印来看，logstash已经连接成功了：20:14:09,912 |-INFO in net.logstash.logback.appender.LogstashTcpSocketAppender[LOGSTASH] - Log destination 127.0.0.1:4560: connection established.

logstash中的password类型指的是字符串吗？windows环境 使用logstash,依照官方文档编写logstash文件，报错如下 ：

这个是 logstash 配置 Elasticsearch 的输出是配置的索引名称。默认值是：logstash-%{+YYYY.MM.dd}

看一下logstash吧。 [链接]

配置文件如下： {代码...} 日志： {代码...} 谢谢大家。。

@geekfranca 我的Logstash是2.2.2版本，系统环境是ubuntu kylin 16，然后从[官网]下载的logstash_2.2.2-1_all.deb文件进行安装的，使用的是普通用户，执行sudo service logstash configtest时，提示如下：

简单说下我的环境 ubuntu 14.04 64bit elasticsearch 2.0.0 logstash 2.0.0 操作 权限问题 没错！读取日志首先要给日志能被其它用户读取的权限！ {代码...} 读取日志 将/var/log/下的*.log文件通过logstash传到elasticsearch。下面是我的logstash配置文件： {代码...} 配置文件通过logstash -f test-system.conf --confi...

可以试试Logstash [链接]

logstash[链接]访谈与书评：《LogStash，使日志管理更简单》

现在的情况是logstash能接受到数据并在es里elasticsearch能显示出来，只是数据不全,比如我发了10w条，它只能接受到1w或者2w，数据量小的时候还好，一大就差得多了。下面是logback.xml的配置文件：

使用filebeat采集日志，输入到logstash，发现如果日志文件新增一条记录，filebeat会将所有的记录输入到logstash（全量采集），而不是最新的一条（增量采集）

第一，官方申明logstash和elasticsearch版本要一致；第二，logstash是否有warn或error日志？

环境:winserver2016，elk7.2，sqlserver2017,采集sqlserver 30多个表的全部记录，用于全文检索，所以一个索引下有几十个列名不同的日期字段datetime类型

我在windows上装了logstash，配置如下 input { {代码...} } } output { elasticsearch { {代码...} } stdout { {代码...} } 启动logstash ，es里没有创建索引，也就是没有收集到数据， logstash日志也看不到，不知道怎么回事，求大神支招。

现象是，起来logstahs和elasticsearch后，elasticsearch无数据 其中logstash的debug日志如下： {代码...} elasticsearch的集群状态是"健康" logstash output配置如下 {代码...} logstash读取多个file，大的大概10G左右，小的几百M，另外，服务器内存32G，分配给elasticsearch的是8g 用到了logstash的filter，grok，不同f...

为了方便配合spring的版本控制，elasticsearch的版本最高只能使用1.1.2，而对应的logstash则使用1.4.1版本。 但程序运行久了之后，logstash在收集日志记录时会出现内存泄露，后来查了一下原因， 参考链接：[链接]