ELK报错Can‘t get text on a START_OBJECT at...

奔跑吧邓邓子

已于 2022-03-27 13:46:42 修改

阅读量2.7k

点赞数 1

分类专栏：常见问题解答（FAQ）文章标签： elk elasticsearch

于 2022-03-10 20:45:12 首次发布

本文链接：https://blog.csdn.net/u012069313/article/details/123410957

版权

常见问题解答（FAQ）专栏收录该内容

132 篇文章 6 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

一、问题描述

ELK 搭建好后，通过 Filebeat 采集报错 Can’t get text on a START_OBJECT at …，logs/logistash-plain.log 的报错信息如下：

[2022-03-10T17:11:04,669][WARN ][logstash.outputs.elasticsearch][main][ff4f3f89373a29398fbc1c7c2d96a1bfaa7dd5ace903ac0b232d40cc9faeb02e

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

奔跑吧邓邓子

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

逍遥商城_V1.1.3.zip

11-09

9. **日志与监控**：通过日志记录系统运行情况，配合如ELK（Elasticsearch, Logstash, Kibana）或Prometheus+Grafana等工具进行性能监控和故障排查。 10. **测试与部署**：持续集成/持续部署（CI/CD）流程确保每次...

ES ： Can't get text on a START_OBJECT at 1.225

qingmou_csdn 的博客

01-29

1万+

pre 环境，批量更新，遇到错误： "Can't get text on a START_OBJECT at 1:225" 无法解析字段 pushDetail 。mapping 中 pushDetail 字段是keyword 类型，所有应该传字符串类型的数据。业务传的是 json 格式的数据，故报此错。解决方案： 1、修改 pushDetail 字段 mapping ...

1 条评论您还未登录，请先登录后发表或查看评论

elasticSearch exception 插入或者更新异常

前方的路在刚开始

05-07

3713

Elasticsearch exception [type=illegal_state_exception, reason=Can't get text on a START_OBJECT at 1:10]Elasticsearch exception [type=illegal_state_exception, reason=Can't get text on a START_OBJECT at 1:10] 如果你是以前这个索引表有数据，然后你更改了对象的格式，再进行插入或者更新，继续往下看

【Elasticsearch】在添加文档时报错failed to parse 和Can‘t get text on a START_OBJECT at 1:126

最新发布

G佳伟

07-01

357

在添加文档时完整报错：{“error”:{“root_cause”:[{“type”:“mapper_parsing_exception”,“reason”:“failed to parse [field_name。

7.5-elasticsearch中字段的动态映射

红笺小字

06-01

1761

字段动态映射:管理字段动态发现及配置自动映射模板

Can't get text on a START_ARRAY at 14:21

东天里的冬天

10-07

7396

ElasticSearch汇总请查看：ElasticSearch教程——汇总篇在使用must，should以及must not的时候，有个需求是：某个字段可以是X，也可以是Y，甚至可以是Z（此处为描述可以是fangzhu,也可以是caoben），原本请求如下： GET /ecommerce/_search { "query": { "bool": { "mus...

Autoinstall_ELK_V1.3.sh

05-28

Autoinstall_ELK_V1.3

02-07

Kibana是Elastic Stack（以前称为ELK Stack，包括Elasticsearch、Logstash和Kibana）的重要组成部分，它允许用户通过浏览器界面探索、理解和呈现存储在Elasticsearch中的复杂数据。在这个最新的7.17.0版本中，...

02-07

Logstash 主要由 Elasticsearch 和 Kibana 组成了 ELK（Elasticsearch, Logstash, Kibana）堆栈，是实时数据流水线的关键组件。这个最新版的 logstash-7.17.0-linux-x86_64.tar.gz 压缩包是为64位 Linux 系统设计的...

kibana-6.2.4-linux-x86_64.tar.gz

05-15

kibana-6.2.4-linux-x86_64.tar.gz elk 组件之一开源实时日志分析ELK平台能够完美的解决我们上述的问题，ELK由ElasticSearch、Logstash和Kiabana三个开源工具组成

关于json解析时异常org.json.JSONException: A JSONObject text must begin with '{' at character 1 of {的解决方法

热门推荐

xiechengfa的技术笔记

05-07

12万+

出现这个异常的原因是json串格式不正常，没有"{"开始或没有"}"结尾，仔细检查下json文件的格式一般就可以解决这个问题。但是有时候json文件是正常的，仍然有这个异常信息，怎么办呢，这个是因为你的json文件头里带有编码字符(如UTF－8等)，读取字符串时json串是正常的，但是解析就有异常，一般会出现这样的情况是读取的json串是来自于服务器或本地的文件，文件头里自带编码，就我碰到情况来看

es function_score expected field name but got [START_OBJECT]

小菜鸟望大神多多指教

03-23

4336

expected field name but got [START_OBJECT], 这个异常代表的语句逻辑有问题查询语句有问题，你可以就你的部分语句放到一个查询中，进行检测

关于微信登陆报错的解决方法 Caused by: java.lang.IllegalStateException: Activity

meiwan123的博客

12-29

2368

先上图这种报错网上找了许久找到了解决方法把微信回调那个activity 该成这样的就可以了 <activity android:name=".wxapi.WXEntryActivity" android:exported="true" android:launchMode="singleTop"

Get Start

我的专栏

12-28

853

任何事情都有一个开始,今天是个好日子,至少对我来说是这样的.第一次使用csdn的blog多少有些兴奋,下定决心,排除万难,努力学习,天天up,共勉之....

Jackson 工具类使用及配置指南

kobejayandy的专栏

05-20

4万+

目录前言Jackson使用工具类Jackson配置属性Jackson解析JSON数据Jackson序列化Java对象前言 Json数据格式这两年发展的很快，其声称相对XML格式有很对好处：容易阅读；解析速度快；占用空间更少。不过，JSON 和 XML两者纠结谁优谁劣，这里不做讨论，可以参见知乎上为什么XML这么笨重的数据结构仍在广泛应用？。最近在项目中，会有各种解析J

Rancher入门到精通-2.0 failed to parse field [kubernetes.labels.app] of type [keyword]

隔壁老瓦的专栏

02-27

1191

未解决，猜测是 json格式对不上 "Caused by: java.lang.IllegalStateException: Can't get text on a START_OBJECT at 1:308", 2020/2/27 下午4:58:21"at org.elasticsearch.common.xcontent.json.JsonXContentParser.text(Jso...

unknown key for a start_array in [_score]

一杯派蒙的博客

11-06

6296

{ "size":0, "query": { ...... }, "aggs": { "topHits": { "_sorce": ["field1"], "size": 1, "order": {"timestamp": "desc"} } } } _sorce 拼写错误，应该是：_source