我有LogStash过滤器，我想知道自从此以来日志文件中的哪些事件已被删除
我在logstash输出文件中看不到它
我的Logstash将日志发送到ElasticSearch，在Logstash输出文件中，我看到已发送新日志，但是在Kibana Discover页面
具有弹性堆栈的新手
我有一个oracle数据库表，每天12 AM插入行，以后如果这些列的值有变化，这些
Filebeat.yml文件：
<pre><code>filebeat.inputs:
- type: log
paths:
- C:\Program Files\Filebeat\test_logs\*\*\*\*.txt
exclu
我有这样的logstash配置：
<pre><code>input {
beats {
port => '5044'
}
}
filter {
grok {
我从日志文件中创建了一个索引。它记录了每个进程的开始时间和结束时间。唯一标识符是进程ID。对于
我正在使用带logstash的elasticsearch [版本：7.9.0]来显示带有kibana的数据集。
我正在Windows10上执行此任
参考我之前的问题：<a href="https://stackoverflow.com/questions/63588298/how-to-add-only-new-docs-or-changed-docs-on-elasticsearc
我无法通过logstash for mongoDb更新ES中的现有数据。
当我插入任何数据时，它会被索引为弹性数据，但是当
我必须构建一个类似于此拓扑的日志集群和监视集群（以实现高可用性）。我想知道如何配置这些日志
我想将多个表中的数据作为单个文档插入到AWS Dynamodb中的Elasticsearch中。当前，我在Dynamodb中的一个表上
我正在尝试在Ubuntu 18.04 LTS上使用logstash SystemV服务。每当我尝试使用<strong> service </strong>命令时，服务启
我试图将数据从<strong> MySql </strong>拉到logstash，最后将数据填充到<strong> elasticSearch </strong>。
<strong
我想为名称包含日期和时间的文件配置文件输入。
一个目录中创建了多个文件，我想读取该特定目录中
我的日志文件行如下所示。
<pre><code>[2020-07-10T10:00:04.979+00:00] [app_server1] [NOTIFICATION] [report-thread] [tid: 13
如您所知，Elastic发布了用于logstash基准测试的工具，请点击此处更多详细信息：<a href="https://www.elastic.co/
我们的数据看起来像这样：
<pre><code>"ids": "10008,10009,10014,10015,10016,10017,10018"
</code></pre>
在我的k8s集群中，重新启动节点后filebeat连接失败。其他k8s节点正常工作。
filebeat窗格中的日志：<
我们可以使用以下csv过滤器：
我无法直接在我们的系统中对此进行测试。
<pre><code>csv {
columns =&g
我有一个麋鹿设置（1个主ES，3个worker ES，1个logstash，1个kibana），文件拍是日志收集器/发射器。启用x-pac
