-
![thumbnail]()
-
![thumbnail]()
-
Tester sa conf logstash
2 mars 2015 à 12:03:21 UTC+1 - permalink -/opt/logstash/bin/logstash -f ma.conf --configtest
/opt/logstash/bin/logstash -f /etc/logstash/conf.d/ --configtest
-
https://links.infomee.fr/?2aJmWQ
-
![thumbnail]()
-
![thumbnail]()
etsy/logstash-forwarder
11 décembre 2014 à 14:57:39 UTC+1 - permalink -un listener qui permet d'envoyer un seul evenement logstash pour plusieurs lignes de logs.
Si on a la main sur le code source, c'est quand meme plus simple de logger en json : 1 ligne = 1 event
Dans ce cas on peut utiliser le plugin imfile de rsyslog pour surveiller le fichier et envoyer les events :)
-
https://github.com/etsy/logstash-forwarder
-
![thumbnail]()
Performance Tuning&Tests for the Elasticsearch Output
27 novembre 2014 à 10:57:15 UTC+1 - permalink -Pour envoyer direct dans ES depuis rsyslog
(se passer de logstash devient donc possible dans certains cas)
-
http://www.rsyslog.com/performance-tuning-elasticsearch/
-
![thumbnail]()
Faire suivre les messages Rsyslog vers Logstash - Wooster
6 novembre 2014 à 21:51:07 UTC+1 - permalink -Pas con le coup de bien formater les logs pour que logstash ait moins de boulot de parsing de son côté.
-
https://wooster.checkmy.ws/2014/07/rsyslog-json-logstash/
-
When Logstash and Syslog go wrong – Kartar.Net
5 novembre 2014 à 17:45:02 UTC+1 - permalink -Ok j'ai eu le meme probleme : le syslog input de logstash tombe systématiquement en grok failure..
Remplaçable facilement par un udp input !
-
http://kartar.net/2014/09/when-logstash-and-syslog-go-wrong/
-
Using ulogd and JSON output » To Linux and beyond !
3 février 2014 à 10:48:55 UTC+1 - permalink -Pas simple : "ulogd" un plugin userspace pour iptables va sortir un output en JSON. Logstash récupère derriere et envoie à elasticsearch. Kibana peut afficher.
Au final un dashboard qui résume le trafic.
Via skunnyk
-
https://home.regit.org/2014/02/using-ulogd-and-json-output/
-
logstash - open source log management
13 décembre 2013 à 10:50:22 UTC+1 - permalink -Logstash c'est bien.
En fait c'est mieux avec ses deux copains : elasticsearch et kibana !
Logstash permet de :
1) récupérer "des choses" (parmi des input, comme par exemple des logs),
2) de les traiter (par exemple, appliquer des regex pour récupérer des champs),
3) de balancer la structure obtenue après traitement "quelquepart" (il existe des tas d'output, par exemple : elasticsearch)Une fois que vous avez ça en place, vous pouvez visualiser vos données stockées dans elasticsearch avec kibana! (et ça donne ça : http://www.elasticsearch.org/overview/kibana/)
Sympa pour exploiter des access.log par exemple :)
-
http://logstash.net/
