DF
Ошибка же есть и ссылка на ман. В чём вопрос?
Size: a a a
2021 November 23
MR
но почему в какой то момент такого сообщение не было
MR
с недавних пор появился
DF
Возможно после обновления
MR
обновлений не было
2021 December 07
MR
ребят можете подсказать нужно получить из двух разных источников логи, как это грамотно реализовать?
понимаю нужен некий фильтр:
ну и далее как правильно сделать чтоб эти данные были в разных индексах?
понимаю нужен некий фильтр:
filter {
if "APP1" in [tags] {
#пока не знаю что должно быть тут
}
if "APP2" in [tags] {
#и тут
}
}ну и далее как правильно сделать чтоб эти данные были в разных индексах?
EM
Я делал так.
output {
if [type] == «tag» {
elasticsearch {
…
}
}
}MR
хм не используя фильтр?
EM
Да)
MR
и как понимаю в файлбит в инпутах добавить тег с именем который соответствует с тем тегом который указан в логстеше?
EM
MR
только вопрос тайп или тег?
MR
if "APP1" in [tags] - тут в файлбит tags со значением АПП1а тут
if [type] == «tag» - не совсем понялMR
скорее с первым вариантом тоже проканает
MR
пойду проверю
MR
делаю что то вроде этого:
но нет в индексах...
output {
if "APP1" in [tags]{
elasticsearch {
hosts => ["127.0.0.1:9200"]
index => "app1"
}
}
if "APP2" in [tags]{
elasticsearch {
hosts => ["127.0.0.1:9200"]
index => "app2"
}
}
}но нет в индексах...
EM
А у тебя есть в filebeat
fields:
tags: APP1MR
но как это связана с индексом логсташ?
MR
кибана же вроде как должен взять из логсташ.конфига?