如何使用 Fluentbit 禁用 JSON 格式並僅將日志消息發送到 Sumologic？
[英]How to disable JSON format and send only the log message to Sumologic with Fluentbit?
我們在運行 do.net 應用程序的 ECS fargate 集群中使用 Fluentbit 作為 Sidecar 容器，最初我們遇到了 fluentbit 以多行方式發送日志的問題，我們使用 Fluentbit Multilne 功能解決了它。 現在日志以 Multiple 的形式發送到 Sum ...
如何在 kube.netes 中優化 fluentbit？
[英]How to optimize fluentbit in kubernetes?
我想問一下，或者我們可以一起討論。 所以我在我的 kube.netes 集群上使用 fluentbit 作為 log scapper，但是當后端服務有很多進程時，fluentbit 會工作得更快，並且用於抓取日志的資源更高，有時節點經常突然死掉。 如何解決這個問題呢？ 因為我想讓 fluentbi ...
AWS EKS Fargate 記錄到 AWS Cloudwatch：日志組未創建
[英]AWS EKS Fargate logging to AWS Cloudwatch: log groups are not creating
我使用了 AWS 的官方程序和這個程序來啟用日志記錄。 這是我應用的 yaml 個文件： 在 pod 中，我可以看到日志記錄已啟用： 日志存在於容器內：kubectl logs dev-768647846c-hbmv7 -n dev-fargate 但是在 AWS CloudWatch 中，即使是 ...
如何將 Fluent Bit 存儲庫添加到 Artifactory？
[英]How to add the Fluent Bit repository to Artifactory?
我正在嘗試將 Fluent Bit 存儲庫添加到 Artifactory，但我無法讓它工作。 此頁面描述了在 Ubuntu https://docs.fluentbit.io/manual/installation/linux/ubuntu上設置存儲庫的步驟。 所以基本上： 導入 GPG 密鑰創建 ...
Fluentbit - 新的遺留日志集成
[英]Fluentbit - New relic log integration
我目前正在使用 fluentbit 作為 sidecar 容器，將日志推送到 New Relic 中，用於在 ECS Fargate 中部署為 docker 的服務。 當前日志消息如下所示： [37m[Info] 2022-12-9T09:08:15.346, isRequestSuccess: F ...
Fluentbit record_modifier 如何用斜杠刪除鍵？
[英]Fluentbit record_modifier how to remove key with slash?
我正在嘗試從我使用 fluentbit v.2.0.5 解析的日志中刪除不感興趣的 kube.netes 元數據。 在幾個具有提升操作的嵌套過濾器之后，我試圖刪除鍵名中帶有斜線的鍵，仍然在 elasticsearch 中看到它在 elasitcsearch 中登錄過濾器和 json 下面。 例如， ...
如何在 Fluent Bit Kafka 輸出中使用內部記錄字段作為消息鍵？
[英]How to use an inner record field as message key in Fluent Bit Kafka output?
使用以下配置： FluentBit 使用以下消息值將容器日志發送到 Kafka： 現在我希望這條消息有密鑰。 將以下行添加到 Kafka 輸出配置時： 我看到所有消息都有鍵stdout ，這是消息值stream鍵的值。 但是，當我想在 JSON 中使用來自"kubernetes"的字段時，說"p ...
來自 docker 的 Fluent bit larger 日志
[英]Fluent bit larger log from docker
我想從 Java 應用程序記錄的標准輸出中讀取日志。 日志作為我使用的解析器 docker 正在轉發。問題是一些日志很大，尤其是一些堆棧跟蹤的地方。 日志被分成許多日志，問題是日志甚至是異常消息都是可見的。 配置將在 Kube.netes 上運行，但為了測試，我使用 docker。 我嘗試聯系日志， ...
Splunk 中的字符限制
[英]Character limit in Splunk
就想問問fluentbit發送日志到splunk有沒有字符數限制？ 如何通過 Splunk Web UI 增加字符限制？ ...
FluentBit 不適用於 Kube.netes 過濾器的多個尾部選項
[英]FluentBit doesn't work with multiple tail options for Kubernetes filter
這是在使用單尾輸入時有效的方法 這是行不通的。 /myapps/tomcatlogs 中的最終 output 包含來自除 kube.netes 之外的所有 3 個剩余過濾器的數據。 我不喜歡現有的 sol，因為非 tomcat 日志也會在 tomcat 過濾器中進行評估。 任何指導將不勝感激。 ...
如何查看 EKS Fargate FluentBit 日志以進行調試？
[英]How to see EKS Fargate FluentBit logs for debugging?
有什么方法可以查看 EKS Fargate 的 FluentBit 日志？ 我想查看插件引發的錯誤。 EKS Fargate 日志記錄手冊提供了一種查看 ConfigMap 是否有效的方法。 我使用的 ConfigMap 條目是有效的，但插件中似乎存在一些問題，因為日志不是在 Cloudwatc ...
OpenSearch 401 for /_bulk
[英]OpenSearch 401 for /_bulk
我正在使用 fluent bit 來處理從 Kube.netes 到 OpenSearch (AWS) 的 stream 日志。 我已經通過Helm 圖表進行部署並配置了 output，如下所示 這給了我以下錯誤[2022/09/27 11:52:19] [error] [output:opens ...
Fluent Bit 解析多行日志
[英]Fluent Bit parsing on multiline logs
我有一個來自 Log4J2 的多行日志。 圖案配置如下： 我創建了一個正則表達式來解析它，這似乎工作得很好。 這將在我按照我需要的方式配置數據后解析數據。 我並不十分擔心這部分在我擁有它后將如何工作（似乎一旦我獲得數據， 過濾器就會處理我需要的東西）。 然后我嘗試為Fluent Bit 1.9.8創 ...
xml 屬性的 Ruby 正則表達式
[英]Ruby regx for xml attributes
我正在嘗試為 fluentbit 解析器創建一個 regx 表達式，但不確定如何從字符串中刪除特定字符 以上是我作為字符串的輸入，我想從中制作多個鍵。 預期 output： 請問我怎樣才能做到這一點？ ...
FluentBit 無法連接 K8s 節點上運行的所有 pod 的堆棧跟蹤日志，它僅適用於節點上的單個 pod
[英]FluentBit unable to concatenate stack-trace logs for all the pods running on K8s node, it works only for a single pod on the node
我們一直在嘗試為 k8s 集群上的日志聚合配置 fluent bit。 我們正在使用 newRelic bundle helm 圖表來實現這一點。 newRelic 包在每個 K8s 集群節點上創建一個 pod，並根據定義的配置處理日志。 除了堆棧跟蹤連接外，一切似乎都運行良好。 問題如下： 我 ...
使用 lua 正則表達式重寫 Url 以隱藏信息
[英]Rewrite Url to hide the information using lua regex
我正在使用 fluentbit 的 lua 插件來隱藏我的 url。 更新 url 字符串的正確正則表達式是什么？ ...
使用 Fluent 位解析多行 Tomcat 異常
[英]Parsing Multiline Tomcat Exceptions with Fluent Bit
嘗試使用 Fluent Bit 解析一些包含日志異常消息的 Tomcat 日志，但我正在努力解析多行異常消息並將日志記錄到單個日志條目中。 當日志是 static 並且沒有被寫入並啟用read_from_head true時，我可以按照我想要的方式成功解析日志； 我可以確認這一點，因為這是示例 ou ...
查找正則表達式以從 tomcat 日志中提取時間戳
[英]Find Regex to extract timestamp from tomcat logs
我正在使用 fluentbit 解析並將日志發送到新的遺物。 它適用於我的應用程序的日志，但不適用於 tomcat 的日志，例如 catalina.out 我正在使用的正則表達式是： /(?Dec \d+ \d+:\d+:\d+)(?.*)/ 日志條目是： ...
Fluentbit 未將 EKS 日志發送到 S3
[英]Fluentbit not sending EKS logs to S3
我嘗試將 EKS 日志發送到 S3，但日志沒有被推送到 S3。 但是，我可以在彈性搜索中可視化日志。 下面是我的 fb-configmap.conf 文件的 output 部分。 據我了解，AWS 訪問和密鑰將從 .aws/credentials 路徑中獲取。 我是否需要為此安裝任何插件，例如 f ...
使用 fluentbit 解析 containerd 多行日志
[英]containerd multiline logs parsing with fluentbit
在我們的 kube.netes 使用 Docker 轉移到 containerd 作為 docker 引擎后，我們無法通過我們的可視化應用程序 (Grafana) 以正確的方式顯示多行日志，因為一些細節由 containerd 本身添加到容器/pod 日志中（即時間戳、stream 和日志嚴重性，具 ...