logstash syslog 받기에 대한 오류입니다.

Question

먼저 logstash conf 파일을 보여드리자면 input{ udp { port &#61;> 514 type &#61;> syslog codec &#61;> plain { sharset &#61;> &#34;UTF-8&#34; } } .... 다른 인풋들...}filter{ if [host] &#61;&#61; &#34;xxx.xxx.xxx.xxx&#34; { } else if [host] &#61;&#61; &#34;문제의 syslog src ip&#34; { mutate { add_field &#61;> {&#34;type&#34; &#61;> &#34;test&#34;} }}이렇게 작성되어 있습니다.xxx.xxx.xxx.xxx.에 대한 syslog 데이터는 elasticsearch에 잘 입력이 되는데문제의 syslog 데이터는 들어오질 않더라구요 그래서 tcpdump로 떠봤는데 잘 들어오더군요 filter에서 grok옵션만 주지 않았지어느 부분에 문제가 있는지 모르겠습니다. input 부분에서 udp로 받고 filter에서 host를 if else 문으로 나누고type별로 output을 나누어 뒀는데새로 추가된 syslog index가 생성되지 않습니다.

logstash syslog 받기에 대한 오류입니다.

0개의 답변

#logstash 목록