1 голос
Принятый

Как прописать или/или в grok(logstash)?

Используйте %{MONTH}\s+%{MONTHDAY}\s+%{TIME}\s+%{HOSTNAME:[alertix][host]}\s+%{NOTSPACE:[alertix][process][name]}:\s+\[%{NOTSPACE:level}\]\s+(?<status>Successfully|Failure)[^']*(?:'(?<...
Wiktor Stribiżew's user avatar
1 голос

Стоит ли использовать ELK только ради логов?

Смотря что понимать под тормозами, если просто писать логи -то достаточно минимально рекомендуемой конфигурации. А если предполагается в кибане постоянно что-то искать тяжелыми вайлдкарт-запросами, ...
Change Shell's user avatar
1 голос
Принятый

Не запускается logstash

Проблема у вас в том, что путь ваш содержит пробел D:\Program{пробел}Files\..... Попробуйте запустить то же самое из другой папки, без пробела, или поправить конфиги так, чтобы пути были в кавычках....
tym32167's user avatar
  • 33k
1 голос
Принятый

Отключить вывод некоторых логов в консоль

Решил следующим образом: Заменил импорт base.xml на default.xml и сделал свой appender с фильтром для нужного класса ... <appender name="STDOUT" class="ch.qos.logback.core....
R1zen's user avatar
  • 311

Допускаются только превышающие минимальную длину ответы с наивысшим рейтингом, не являющиеся общими