Телеграмм чат группы elk

Sergey Murashow

Руби умеет там внешние переменные брать?)

@leahch может быть ты знаешь?

12:22пожаловаться #1

date {
match => [ "fulldatetime", "ISO8601" ]
target => "correct"
timezone => "Europe/Moscow"
}
время приходит в ISO8601 (2018-05-11T14:36:47.000Z)
в выводе: [0] "_dateparsefailure"
всю голову сломал. никак не могу найти ошибку(

17:39пожаловаться #2

кстати, системное время можно достато конструкцией: ruby {
code => 'event.set("fulldatetime", Time.now)'
}

17:40пожаловаться #3

2018 May 14

доброго дня. я чот-то затупил, никак не могу понять, как в ruby filter передать содержимое поля в logstash конфигурации

16:00пожаловаться #4

Привет. Конкретно я ничем не могу помочь, руби даже в контексте логсташа я к сожалению не знаю

16:01пожаловаться #5

Вроде как можно питон запускать через exec, но я боюсь нагрузку увеличит сильно.

16:10пожаловаться #6

2018 May 16

Sergey Trapeznikov in E.L.K.

Коллеги, подскажите пожалуйста, у меня есть регулярка в шаблоне Logstash Grok
connection count%{NUMBER:connection_count}
это часть шаблона которая в логе выглядит как
connection count 0
в моем случае, "connection count" отсекается, но в кибану попадает (пробел)0
как мне говорят, кибане нужно чистое число, как я могу изолировать число от пробелов, какими то скобками до регулярок?

12:24пожаловаться #7

Привет

12:26пожаловаться #8

вот так

12:27пожаловаться #9