Logstash-Konfiguration, um einen Befehl zur elastischen Suche auszuführen

Question

Ich führe einen ELK-Stack in drei Docker-Containern über den Host-Rechner ubuntu 16.04 Das Problem liegt nach der Konfiguration der logstash.conf-Datei, um einen Befehl wie "ifconfig" oder "netstat" auszuführen. "Ich bekomme einen Fehler. meine logstash.conf Datei ist:

input { 
 
    exec { 
 
    
 
    command => "netsat -ano" 
 
    codec => "json" 
 
    interval => 5 
 
    } 
 
} 
 
output{ 
 
    elasticsearch { hosts => ["elasticsearch:9200"]} 
 
} 
 
i get this error after entering this command (docker run -h logstash --name logstash --link elasticsearch:elasticsearch -it --rm -v "$PWD":/config-dir logstash -f /config-dir/logstash1.conf)

14:29:30.703 [[main]<exec] ERROR logstash.inputs.exec - Error while running command {:command=>"netsat -ano", :e=>#<IOError: Cannot run program "netsat" (in directory "/"): error=2, No such file or directory>, :backtrace=>["org/jruby/RubyIO.java:4380:in `popen'", "/usr/share/logstash/vendor/bundle/jruby/1.9/gems/logstash-input-exec-3.1.2/lib/logstash/inputs/exec.rb:76:in `execute'", "/usr/share/logstash/vendor/bundle/jruby/1.9/gems/logstash-input-exec-3.1.2/lib/logstash/inputs/exec.rb:75:in `execute'", "/usr/share/logstash/vendor/bundle/jruby/1.9/gems/logstash-input-exec-3.1.2/lib/logstash/inputs/exec.rb:40:in `inner_run'", "/usr/share/logstash/vendor/bundle/jruby/1.9/gems/logstash-input-exec-3.1.2/lib/logstash/inputs/exec.rb:34:in `run'", "/usr/share/logstash/logstash-core/lib/logstash/pipeline.rb:443:in `inputworker'", "/usr/share/logstash/logstash-core/lib/logstash/pipeline.rb:436:in `start_input'"]} 

kann jemand bitte Vielen Dank im Voraus helfen!

Answer 1

Sie müssen einen vollständigen Pfad für diese Befehle angeben, da der eine Logstash mit diesen Verzeichnissen nicht ausgeführt wird.

input { 
    exec { 
    command => "/bin/netsat -ano" 
    codec => "json" 
    interval => 5 
    } 

}