elasticsearch에서 Apache 로그를 볼 수 없습니다.

Question

Windows에 ELK 스택을 설치하고 Apache 로그 파일을 읽도록 Logstash를 구성했습니다. 나는 Elasticsearch에서 결과물을 보는 것 같다. 나는 ELK 스택에 아주 새로운 것이다.

환경 설정
Elasticsearch : http://localhost:9200/
Logstash :
키바 : 위의 http://localhost:5601/

모든 3 응용 프로그램을 서비스로 실행하고 있습니다.

나는 "logstash.conf"에 아파치 로그를 읽을 수라는 파일을 만들었습니다 "C : \ 엘크 \ logstash의 \ conf의 \의 logstash.conf"

input { 
file { 
path => "C:\Elk\apache.log" 
start_position => "beginning" 
    } 
} 

output { 
elasticsearch { hosts => ["localhost:9200"] } 
} 

나는 다음과 그런 다음 내 Logstash 서비스를 다시 시작하여 elasticsearch가 내 로그의 내용을 색인하고 있는지 확인하려고합니다. 어떻게해야합니까?

Answer 1

당신의 logstash의 conf에 다음 행을 추가 및 필터 섹션에서 사용하여 패턴을 의미하는 ... 어떤 grokparsing 오류가 있으면 알려하는 것은 정확하지

시도 ..

output { 
    stdout { codec => json } 
    file { path => "C:/POC/output3.txt" } 
}