ELK grok模式为pfsense 2.3

时间:2016-10-18 11:17:12

标签: logstash-grok pfsense

我已按照本指南配置ElasticSearch 2.3.0,Logstash 2.3.0,Kibana 4.5.0以从我的pfsense 2.3获取日志:

http://pfelk.3ilson.com/

我的问题是我使用的是pfsense 2.3,本教程适用于pfsense 2.2。 Kibana接收并正确显示日志,但格式和可用字段不是我需要做的全部仪表板。

在哪里可以找到与pfsense 2.3兼容的grok?

谢谢

1 个答案:

答案 0 :(得分:0)

最后我发现问题是我的pfSense。我尝试了另一个,现在eveything工作正常!