MongoDB json数组的logstash配置文件

Question

我对ELK堆栈完全陌生。 已经安装了所有我想编写的logstash配置文件以从mongo数据库中获取数据，以弹性搜索方式输出数据并使用kibana创建仪表板的技术。 下面是数组中单个json文档的示例：

{
    "ComputerName": "DWP0020",
    "Health": "Online",
    "ClientVersion": "12.1.4112.4156",
    "VirusDefinitions": "23/03/2016 r32",
    "SONARDefinitions": "12/03/2016 r13",
    "IPSSignatures": "23/03/2016 r11",
    "DownloadProtectionContent": "23/03/2016 r1",
    "LastStatusChange": "21/07/2016 13:40",
    "OS": "Windows 7 Edition",
    "ProcessorType": "x86 Family 20 Model 2 Stepping 0",
    "Memory": "Total: 1.62 gb",
    RemainingMemory: "Free: 17.5 gb",
    "DiskSpace": "Total: 29.5 gb"
  }

就配置中的过滤器而言，我希望kibana显示时间最长的设备。 剩余容量不到10MB，并且有一个饼图显示了具有特定病毒定义的百分比。

任何有用的资源/建议将不胜感激。

Answer 1

将信息从MongoDB导入ELK可能很棘手。 不知道您是否看到过这一点，但是这篇文章解释了如何从mongo中将性能指标提取到ELK中。 希望能帮助到你。