D
Size: a a a
2019 October 21
D
у тебя процессоры вообще не подключены? плюс странно как то - сначала подключен инпут containers с маской *, котррый вроде вообще работать не будет, а потом автодискавер по добавлению еще инпутов...
D
тааак... ты кстати не туда смотришь. у тебя с бита данные льются в индекс filebeat, а на скриншоте - logstash
D
нет. ты же не используешь сейчас логстеш, в бите output настроен напрямую на эластик.
D
Viachaslau Ryzhankou
Всем привет. Может кто подскажет как распарсить json
{"test1" : "test1_data_888888", "test2" : "test2_data_77777", "test3" : {"test5" : "test5_data", "test6" : "test6_data"}, "test7" : ["test7_data1", "test7_data2", "test7_data28"]}
в logstash? Когда добавляю массив "[]", то либо индекс не создается, либо пишет _jsonparsefailure
{"test1" : "test1_data_888888", "test2" : "test2_data_77777", "test3" : {"test5" : "test5_data", "test6" : "test6_data"}, "test7" : ["test7_data1", "test7_data2", "test7_data28"]}
в logstash? Когда добавляю массив "[]", то либо индекс не создается, либо пишет _jsonparsefailure
D
проверил, замечательно парсится. пайплайн в студию.
D
за качество извиняюсь, телега только на телефоне стоит 😊
VR
Dmitriy
проверил, замечательно парсится. пайплайн в студию.
input {
file {
type => "json"
path => "./test.json"
start_position => "beginning"
}
}
filter {
json {
source => "message"
target => "parsedJson"
}
}
output {
elasticsearch {
hosts => ["localhost:9200"]
index => "file-%{+YYYY.MM.dd}"
}
}
file {
type => "json"
path => "./test.json"
start_position => "beginning"
}
}
filter {
json {
source => "message"
target => "parsedJson"
}
}
output {
elasticsearch {
hosts => ["localhost:9200"]
index => "file-%{+YYYY.MM.dd}"
}
}
D
тоже все рабочее. копай формат - либо где-то кавычки левые, либо перенос строки влезает
D
* формат json-а в файле
VR
Dmitriy
тоже все рабочее. копай формат - либо где-то кавычки левые, либо перенос строки влезает
Спасибо. Буду копать.
Н
под вечер возник странный вопрос
стал препиливать пайплайны логстеша...для метрикбита
сделал по мануалу
чтото типа
где ошибка?
стал препиливать пайплайны логстеша...для метрикбита
сделал по мануалу
%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}
и индекс перестал попадать в елку))) пробовал прописывть только версию чтото типа
"metricbeat-%{[@metadata][version]}-%{+YYYY.MM.dd}"
индекс создался с именем metricbeat-%{[@metadata][version]}где ошибка?
D
процессор метадаты не подключен