Коллеги приветствую. Был ли у кого-то опыт сбора логов Checkpoint

Question

Коллеги приветствую. Был ли у кого-то опыт сбора логов Checkpoint

с помощью соответствующего одноименного модуля filebeat?
Модули всегда работали на отлично, а в данном случае получаю поле message без парсинга и разбора по полям

0

10.07.2023

4 ответов

7 просмотров

Ruhellio Автор вопроса

Если что решение оказалось таким - поскольку после файлбита шел еще логстеш, то данные не проходили через соответствующий ingest pipline. Потребовалось сначала указать output elasticsearch, чтобы пайплайн появился в кибане, а потом вернуть обратно логстеш с указанием на пайплайн в его секции output. Такая ситуация может сложиться с использованием любого из модулей.

0

11.07.2023

Ruhellio Автор вопроса

fre
Ну нет конечно. Если правилый конфиг логсташа, то ...

Условно - темплейты для индексов filebeat-* и logstash-* разные. Ну и ингесты для разных модулей файлбита сильно отличаются процессорами

0

11.07.2023

fre

Ruhellio
Условно - темплейты для индексов filebeat-* и log...

Ну нет конечно. Темплейты можно писать как хочешь и накладывать на чтт угодно

0

11.07.2023

fre · Accepted Answer

fre

Ну нет конечно. Если правилый конфиг логсташа, то и ингест правильно отрабатывает. И вообще ингест описывается по правильному в темплейте, котрый накладывается на индекс, создаваемый логсташем..

0

11.07.2023

Похожие чаты

Коллеги приветствую. Был ли у кого-то опыт сбора логов Checkpoint

4 ответов

Похожие вопросы