aslında benim log umu json formatına çevirip yollasa sorun olmaycak galiba... ________________________________ Gönderen: kazım Uzar <kazimu...@gmail.com> adına Linux-sunucu <linux-sunucu-boun...@liste.linux.org.tr> Gönderildi: 15 Ağustos 2019 Perşembe 12:01 Kime: linux-sunucu@liste.linux.org.tr <linux-sunucu@liste.linux.org.tr> Konu: [Linux-sunucu] Re: ELK ve grok sorusu
Merhaba, Logstash kurduysanız /etc/logstash/conf.d dizinini oluşturup ( versiyon bazlı dizinin var olup olmaması farklılık gösterebilir emin değilim) filter.conf dosyasına size uygun şekilde filtre oluşturmanız gerekecektir. Bir önceki mailde de denildiği gibi kendi dökümanı da var ya da biraz gugıllayınca örnekler bulabilirsiniz? İyi çalışmalar Saygılarımla / Regards Kazım Uzar Gökhan Karakaş <gokhankara...@linux.erciyes.edu.tr<mailto:gokhankara...@linux.erciyes.edu.tr>>, 15 Ağu 2019 Per, 12:18 tarihinde şunu yazdı: Merhaba, ELK'nın kendi dokümanına baktınız mı acaba? https://www.elastic.co/guide/en/logstash/current/plugins-filters-grok.html yalnız bu versiyon 7.3 için geçerli olan dokümantasyon. Siz kendi kurduğunuz versiyona uygun olarak, seçersiniz. ahmet a <system...@outlook.com<mailto:system...@outlook.com>>, 15 Ağu 2019 Per, 11:48 tarihinde şunu yazdı: Merhaba, elimde file tipinde loglar var filebeat ile bu logları ELK kurulumu yaptım ve buraya gönderimini sağlıyorum lakin. grok ile filtre koymam daha yararıma ve avantajıma olurmuş grok örneklerine baktım hep hazır grok örnekleri verilmiş elimdeki log bana ait bir log grok yaparken nasıl yapabilirim bileniniz var ise yardımcı olursa çok memnun olurum. saygılar, iyi bayramlar. _______________________________________________ Linux-sunucu E-Posta Listesi Linux-sunucu@liste.linux.org.tr<mailto:Linux-sunucu@liste.linux.org.tr> Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu -- Gökhan KARAKAŞ gsm +90 506 904 90 59 _______________________________________________ Linux-sunucu E-Posta Listesi Linux-sunucu@liste.linux.org.tr<mailto:Linux-sunucu@liste.linux.org.tr> Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
_______________________________________________ Linux-sunucu E-Posta Listesi Linux-sunucu@liste.linux.org.tr Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
