ELK Searh无法解析日志

时间:2019-02-26 15:52:02

标签: elasticsearch logstash kibana filebeat

我的环境(CentOS 7)中正在运行ELK搜索。整个过程似乎正确进行,但是,logstash不会解析filebeat发送的日志。

sku
# logstash input

input {
  beats {
    host => ["LogstashIP"]
    port => 5044
  }
}

# httpd filter

filter {
  grok {
    match => { "message" => "%{COMBINEDAPACHELOG}" }
  }
}
# logstash output

output {
  elasticsearch {
    hosts => ["elasticSearchIP:9200"]
    manage_template => false
    index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"
  }
}

在Kibana发现菜单上,我无法访问诸如geoip,状态响应,请求方法之类的信息...只有完整的消息日志,这样我也无法使用这些数据创建仪表板

有人可以帮助我吗?

0 个答案:

没有答案