2017-04-12 3 views

Antwort

0

Filebeat liest Log-Dateien, ist es nicht syslog-Streams empfangen und Protokolle nicht analysieren.

Logstash kann jedoch syslog mit der syslog-Eingabe empfangen, wenn das Protokollformat RFC3164-konform ist. Andernfalls können Sie tun, was Sie vermutlich tun und an eine UDP-Eingabe senden.

+0

hey, danke für deine Antwort Heute benutze ich grok, um das Syslog zu phasing, so dass ich in der Lage sein werde, sie richtig in Kibana zu sehen, aber das Problem ist, dass ich viele Arten von Protokollen habe und das Parsen verwaltet nicht wahrnehmbar. Also dachte ich, wenn es eine Sulotion für diesen Fall gibt, werde ich syslog so senden, wie es ist, und es wird sich automatisch in json konvertieren – sarit

+0

Sie sollten in http://stackoverflow.com/questions/28450501/multiple-patterns-in- one-log –

+0

danke, aber es wird nicht das Problem lösen Ich bin auf der Suche nach etwas mehr gereric, wenn in einem gewissen Punkt werden wir neue Muster haben, ich werde nichts tun müssen – sarit

Verwandte Themen