Outils pour utilisateurs
geek:notes
Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
geek:notes [2019/01/29 13:07] mca [5. ELK] |
geek:notes [2022/02/10 12:39] (Version actuelle) |
||
|---|---|---|---|
| Ligne 180: | Ligne 180: | ||
| ---- | ---- | ||
| + | {{ : | ||
| ====== 5. ELK ====== | ====== 5. ELK ====== | ||
| Ligne 203: | Ligne 203: | ||
| ===== 5.1. Elasticsearch ===== | ===== 5.1. Elasticsearch ===== | ||
| - | {{ : | + | {{ : |
| Il faut créer une fichier appelé '' | Il faut créer une fichier appelé '' | ||
| < | < | ||
| Ligne 252: | Ligne 252: | ||
| ---- | ---- | ||
| - | ===== 5.2. Logstach | + | ===== 5.2. Logstash |
| {{ : | {{ : | ||
| Il faut créer une fichier appelé '' | Il faut créer une fichier appelé '' | ||
| Ligne 269: | Ligne 269: | ||
| # yum install logstash | # yum install logstash | ||
| - | Le service | + | Le logiciel |
| - | # ... | + | # / |
| + | avec '' | ||
| + | Exemple de configuration pour l' | ||
| + | < | ||
| + | input { | ||
| + | file { | ||
| + | path => ["/ | ||
| + | start_position => " | ||
| + | sincedb_path => "/ | ||
| + | } | ||
| + | } | ||
| + | filter { | ||
| + | csv { | ||
| + | separator => ";" | ||
| + | skip_header => True | ||
| + | columns => [ " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | add_field => { | ||
| + | " | ||
| + | } | ||
| + | } | ||
| + | } | ||
| + | |||
| + | output { | ||
| + | stdout { | ||
| + | codec => rubydebug | ||
| + | } | ||
| + | elasticsearch { | ||
| + | action => " | ||
| + | hosts => [" | ||
| + | index => " | ||
| + | document_type => " | ||
| + | # document_id => " | ||
| + | # workers => 1 | ||
| + | } | ||
| + | } | ||
| + | |||
| + | </ | ||
| ---- | ---- | ||
geek/notes.1548767277.txt.gz · Dernière modification: 2022/02/10 12:39 (modification externe)
