logstash es una herramienta para recopilar y distribuir eventos de registro.
Estoy tratando de configurar logstash forwarder, pero tengo problemas para hacer un canal seguro adecuado. Intentando configurar esto con dos máquinas ubuntu (servidor 14.04) que se ejecutan en virtualbox. Están 100% limpios (no se tocó el archivo de hosts ni se instaló ningún otro paquete que no...
Problema Tengo un proceso de Java que no muere ni con SIGTERM ni SIGKILL. logstash 2591 1 99 13:22 ? 00:01:46 /usr/bin/java -XX:+UseParNewGC -XX:+UseConcMarkSweepGC -XX:CMSInitiatingOccupancyFraction=75 -XX:+UseCMSInitiatingOccupancyOnly -XX:+DisableExplicitGC -Djava.awt.headless=true...
En un clúster de más de 12 centos 5.8 servidores, implementé logstash utilizando el cargador de logstash nativo, que envía de /var/log/*/*.logvuelta a un servidor central de logstash. Intentamos usar rsyslogd como el remitente, pero debido a un error en el módulo ImFile de rsyslogd, si el extremo...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 4 años . Actualmente estoy investigando la...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 5 años . He instalado logstash como un servicio...
¿Cómo se obtiene la versión de Logstash? root@elk:/usr/share/elasticsearch# bin/logstash --help bash: bin/logstash: No such file or directory Tengo Logstash ejecutándose en mi sistema. También. root@elk:/# logstash -V bash: logstash: command not found También. root@elk:/# ps aux | grep...
Agregué un usuario logstashal grupo admusando el comando $ usermod -a -G adm logstash. Uno de los archivos que el agente logstash está intentando leer es el /var/log/nginx/foo-access.logque tiene los siguientes permisos: -rw-r----- 1 www-data adm 0 Jul 25 07:52
Tengo una configuración de Raspberry Pi 2 (última versión de Raspbian a partir de abril de 2015) que la semana pasada ejecutaba ElasticSearch y Logstash en una red de prueba (no es una configuración sencilla, ¡pero fue estable durante más de una semana!). Reinicié mi máquina hoy y me ha costado...
La siguiente configuración de logstash se usa para aceptar los registros de eventos de Windows como json a través de una conexión TCP y luego, después de filtrar, reenviar el resultado a Elastic search (fuente: https://gist.github.com/robinsmidsrod/4215337 ): input { tcp { type => "syslog"...
He visto esta pregunta en la lista de correo varias veces, pero no he tenido una respuesta satisfactoria. ¿Cuál es la mejor manera de controlar que la tubería no esté atascada? Clientes -> logstash -> elasticsearch. Logstash y especialmente elasticsearch son propensos a la falta de...
Actualmente estoy evaluando si logstash y elasticsearch son útiles para nuestro caso de uso. Lo que tengo es un archivo de registro que contiene múltiples entradas que tiene la forma <root> <entry> <fieldx>...</fieldx> <fieldy>...</fieldy>...
Antecedentes : la agregación de registros remotos se considera una forma de mejorar la seguridad. En general, esto aborda el riesgo de que un atacante que compromete un sistema pueda editar o eliminar registros para frustrar el análisis forense. He estado investigando opciones de seguridad en...
Estoy creando un servicio de analizador de registros para comenzar a monitorear principalmente nuestros firewalls pfSense, hipervisores XenServer, servidores FreeBSD / Linux y servidores Windows. Hay mucha documentación en Internet sobre la pila de ELK y cómo hacer que funcione bien. Pero me...