Ребзя, как в Логстеше можно просмотреть, что прилетает в input?

Question

Elasticsearch

Олег Rash

Ребзя, как в Логстеше можно просмотреть, что прилетает в input?

Понятно, что можно output направить в файл, отключив фильтры. Но как это можно осуществить, не отключая их?

0

17.05.2023

3 ответов

8 просмотров

Sergei Mikhaltsov

Aleksandr
tcpdump -vvv - A port 1234?)

скорей не -vvv , а -w file.pcap, если тлс

0

17.05.2023

Aleksandr

еще можно попробовать задвоить инпут присвоив тег и на основании тега не делать фильтрации и отправить это все в файл , например: input { tcp { port => 5400 codec => json tags => filter } tcp { port => 5400 codec => json } } filter{ if "filter" in [tags] { ... # тут фильтры ... } } output { if "filter" in [tags] { elasticsearch { host => "192.168.1.2" index => "someindexname" } } else { file { path => /home/elastiadmin/debug_logstash.log } } }

0

17.05.2023

Aleksandr · Accepted Answer

Aleksandr

tcpdump -vvv - A port 1234?)

0

17.05.2023

Похожие чаты

Ребзя, как в Логстеше можно просмотреть, что прилетает в input?

3 ответов

Похожие вопросы