我有一个带有三列表的Postgres DB。表结构为：
<ul>
<li> id BIGSERIAL </li>
<li>输入CUSTOM_ENUMERATION </li>
<li>预
我是docker中的newby，我需要基于logstash ubuntu进行安装。
我尝试使用正式的logstash映像，但没有成功，我无
使用Grafana 7.2和Elasticsearch 7.5.1。
一切都已在Openshift中启动并运行。 Elasticsearch数据源已正确配置，
我是ELK的新手，我无法运行Logstash。
我正在尝试：
<pre><code>cd /usr/share/logstash/bin
logstash -e 'input { std
在Logstash中，我试图设置一个条件，如果在名为“ cowrie.json”的文件中，如果收到以“ login try *”开头的
我已经使用ElasticSearch 6很长时间了，并且设法为我最常用的字段应用了映射。最近，我创建了另一个群
我正在学习ELK Stack。我的弹性搜索在端口9200上运行。但是，当我尝试使用LogStash存放我的第一个事件时
我正在尝试在logstash上使用弹性搜索过滤器进行一些数据充实。
我有两个索引，我的目标是从其中
我正在学习ELK，并且陷入了logstash的困境。
我的Elastic和Kibana正在运行。
但是，当我尝试使用Logstash时，
我一直在使用Logstash管道进行测试，以处理具有以下格式的Oracle多行审核日志：
<pre><code>Audit file /u01/a
我正在尝试在MongoDB集合中存储一些由Logstash过滤的JSON数据日志。 Mongod实例和Logstash在同一台笔记本电脑
我正在一个新的应用程序中工作，我已经有一个Postgres数据库和一个Elasticsearch实例。
我有一个logstash管道
因此，我尝试了解IMAP输入插件的工作方式。我的用例是从电子邮件中读取.csv附件。我没有找到有关如何
我在映射中有一个类似<code>"field_name": { "type": "keyword"}</code>的字段。
如何将其更改为<c
我正在尝试以这种方式重写通过logstash发送的日志的时间戳：
<pre><code>filter {
grok {
match => { &
我使用的是logstash：7.6.2 docker镜像，下面是管道的提取
<pre><code>input {
kafka {
bootstrap_servers =>
我的JSON
<pre><code>{
"foo1":{
"number":1,
"type":"In progrss",
"submit_time":"
我有一个postgres数据库rds，我需要通过JDBC输入使用logstash对其进行查询。我尝试了大多数解决方案，例如
我试图在Logstash中使用IMAP输入插件来解析电子邮件附件，但是它一直在返回错误，如下所示：
<pre><cod
在分析logstash上的apache访问日志时，大小写字母之间没有区别。比较大写字母和小写字母的原因是，kibana
