解决ELK日志收集中Logstash报错的关键步

于 2024-01-13 14:57:57 发布
阅读量1.2k 收藏 10
点赞数 9
文章标签： elk 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48278764/article/details/135570275
版权

ElK执行日志收集的时候logstash报错：
Failed to execute action {:action=>LogStash::PipelineAction::Create/pipeline_id:main, :exception=>“LogStash::ConfigurationError”, :message=>“Expected one of [^\r\n], “\r”, “\n” at line 88, column 4 (byte 2523) after # }”, :backtrace=>[“D:/work/DevelopUtils/ES/logstash-7.6.1/logstash-core/lib/logstash/compiler.rb:47:in `compile_imperative’”,
解决方案：

在88行 执行换行

在这里插入图片描述
然后保存 在执行命令即可！

原因

logstash 约定：确保在 # 注释后面有一个换行符

SteveCode.
关注
  • 9
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
ELK安装--Logstash部署报错及解决方式
qq_51085767的博客
03-09 1290
启动Logstash服务后 使用命令ps，查看进程 使用netstat -ntpl命令查看端口 问题1：启动服务后，有进程但是没有端口 解决方法：（1）首先查看日志内容： [root@elk-2 ~]# cat /var/log/logstash/logstash-plain.log | grep que （2）通过日志确定是权限问题，因为之前我们以root的身份在终端启动过Logstash，所以产生的相关文件的权限用户和权限组都是root：`** [root@elk-2 ~]# ll /va.
ELK日志分析系统(3)-logstash数据处理
聚娃科技开发者博客
10-12 276
1. 概述 　　logspout收集数据以后，就会把数据发送给logstash进行处理，本文主要讲解logstash的input, filter, output处理 2. input 　　数据的输入处理 　　支持tcp，udp等协议 　　晚上找资料建议在使用 LogStash::Inputs::Syslog 的时候走 TCP 协议来传输数据。 　　因为具体实现中，UDP 监听器只用...
Failed to execute action {:action=＞LogStash::PipelineAction::Create/pipeline_id:main, :exception=＞“L
学习笔记。
08-13 1万+
启动logstash的配置文件logstash.conf文件时报错。 出现此问题的原因是logstash.conf，大多都是粗心引起的拼写问题，返回检查一遍自己的.conf文件将错误修改掉重新启动即可。 亲测
执行conf文件时报错：Failed to execute action {:action=>LogStash::PipelineAction::Create/pipe
热门推荐
weixin_43855185的博客
07-13 2万+
我在文件目录bin执行了logstash -f XX.conf文件时报错啦： 其实 没啥看，就是报错了，那肯定是你的conf文件格式那里不对呗，于是我去仔细的找了找，发现原来是我output{}的范围没有把stdout包在里面。 2：这里需要改为全路径，至少我是这么改的，记住这是本地目录运行，不是项目。 开心哦！！！ ...
logstash启动失败，[ERROR][logstash.agent ] Failed to execute action
最新发布
jingliyanfeizuo的博客
11-01 341
logstash启动失败，[ERROR][logstash.agent ] Failed to execute action
logstash报错Failed to execute action解决办法
shu2994732063的博客
10-17 5579
logstash报错Failed to execute action 大部分报这个错误主要原因就是因为conf文件配置写错了 input { stdin { } jdbc { # mysql数据库连接 jdbc_connection_string => "jdbc:mysql://127.0.0.1:3306/itripdb?useUnicode=true&characterEncoding=utf8&serverTimezone=UTC
LogStash系列：Failed to execute action LogStash::ConfigurationError
NIO4444
05-15 3084
问题 Failed to execute action LogStash::ConfigurationError 解决方法 pipelines.yml内配置的conf含有中文： 判断依据==》Linux系列：查看linux文件是否含中文字符
[ERROR][logstash.agent] Failed to execute action {:action=＞LogStash
weixin_38367535的博客
03-22 3279
logstash启动配置文件报错： [ERROR][logstash.agent ] Failed to execute action {:action=>LogStash 这种情况多数都是配置文件写错了 可以通过下面命令检查一下 [root@ELK logstash-7.13.2]# ./bin/logstash -f config/java_log.conf -t 我下面的错误又可能是我在编辑是粘贴错误造成的 这里明显是没写完或者多余的 配置文件太长很
ELK日志分析平台之Logstash数据采集
weixin_44992260的博客
08-16 921
目录logstash简介数据采集三要素：输入，过滤和输出一 Logstash安装与配置二 Logstash的输入输出1 命令行方式：标准输入到标准输出2 conf文件方式：标准输入，输出到文件3 conf文件方式：标准输入，输出到ES和标准输出到终端三 Logstash采集日志四 过滤1 多行过滤插件2 grok切片过滤插件apache服务日志过滤 logstash简介 Logstash是一个开源的服务器端数据处理管道。 logstash拥有200多个插件，能够同时从多个来源采集数据，转换数据，然后将数.
ELK安装-- Logstash收集Nginx日志
qq_51085767的博客
03-09 145
Logstash收集Nginx日志 安装nginx 1.安装依赖包 [root@elk2 ~]# rpm -ivh openssl-libs-1.0.2k-21.el7_9.x86_64.rpm Preparing... ################################# [100%] file /usr/lib64/.libcrypto.so.10.hmac from install of openssl-libs-1:1.0.2k-2
ELK:docker中使用logstash收集nginx日志，遇到的问题总结
qq_40673345的博客
12-12 1249
1.意外退出docker后，logstash启动错误：IllegalStateException: (SystemExit) exit root@82d3493c1c7b:~# /opt/logstash/bin/logstash -f /opt/conf/logstash.conf Thread.exclusive is deprecated, use Thread::Mutex Se...
使用 ELK 收集日志
Huangjiazhen711的博客
09-13 1600
在当前分布式、微服务架构下，各个应用都部署在不同的服务器上，每个应用都在记录着自己重要或者不重要的日志信息。当我们要通过日志信息来排查错误时，可以根据出错应用在对应的机器上找报错相关的日志信息。但是，可能我们不具有相应服务器的访问权限，也可能相同的应用部署在多台服务器上，导致根本不知道在哪台服务器上找日志。遇到类似这样的尴尬，想要通过日志来排查错误就搞得很麻烦。在这种情况下，ELK 为我们提供了统一的日志管理解决方案，它能很好的支持 Logback 等日志框架，使得我们可以集中的管理不同应用输出的日志信息。
Logstash 7.4配置转发器报错提示：“[ERROR][logstash.agent] Failed to execute ction {:action=＞LogStash::Pipel”原因
Arthur_Holmes的博客
05-10 1329
                    Logstash 7.4转发器的配置启动报错的解决过程 经过修改配置文件，执行以下命令启动服务 nohup bin/logstash -f config/kafka_os_into_es.conf &    ----->通过nohup命令将服务启动的进程放到后台并输出到日志 输出...
Logstash之日志多行合一行（日志错行）
珊瑚海的博客
05-09 8876
我们在用Logstash收集日志的时候会碰到日志会错行，这个时候我们需要把错的行归并到上一行，使某条数据完整；也防止因为错行导致其他字段的不正确。 在Logstash-filter插件中，multiline插件可以解决这个问题，举个例子如下： 假如我们的日志形式如下： 2016-04-05 13:39:52.534 1.28.253.193 20160311090433074f5b47c04
logstash日志换行处理小解
虚月的专栏
08-10 1888
logstash换行处理\\n 替换成\n
logstash索引迁移报错的问题解决
ZHANGHUI3239619的专栏
05-12 801
首先logstash的目录有空格可能也会有错误 Failed to execute action {:action=>LogStash::PipelineAction::Create/pipeline_id:main, :exception=>"LogStash::ConfigurationError", :message=>"Expected one of #, input, filter, output at line 1, column 1 (byte 1)", :backtra
logstash 部署时报错及解决方法：
weixin_48278764的博客
09-12 3635
logstash 部署时报错及解决方法： 问题一： [logstash.agent ] Failed to execute action {:action=>LogStash::PipelineAction::Create/pipeline_id:main, :exception=>"LogStash::ConfigurationError", :message=>"Expected one of [ \\t\\r\\n], \"#\", \"=>\" at li
运行logstash -f mysql.conf报错
蜗牛哲学的博客
04-22 974
运行logstash -f mysql.conf报错，:message=>"Expected one of #, {, ", ', } at line 13, column 1 (byte 497) after input {stdin{}\njdbc 启动logstash时，报错如下： [2021-04-22T16:29:20,994][ERROR][logstash.agent ] Failed to execute action {:action=>LogStash:
logstash启动成功后立马停止
Zombie_p的博客
01-11 2852
logstash
linux elk filebeat和logstash
04-30
ELK是指Elasticsearch、Logstash和Kibana，是一套常用的开源日志分析解决方案。Filebeat和Logstash是ELK中的两个组件。 Filebeat是一个开源的日志数据收集器，它可以帮助我们从各种源（如文件、系统日志等）中收集日志数据，并将其传输到指定的目的地（如Elasticsearch或Logstash）。Filebeat的作用是将日志数据收集并送到Logstash或Elasticsearch等组件中进行处理。 Logstash是一个开源的数据收集引擎，它可以帮助我们从各种数据源（如文件、消息队列等）中收集数据，并将其转换成统一的格式。Logstash的作用是接收来自Filebeat等组件传来的日志数据，并对其进行处理、转换和过滤，然后将其发送到Elasticsearch中进行存储和分析。 总的来说，Filebeat和Logstash都是ELK中用来收集和处理日志数据的组件，它们可以协同工作，提供可靠的数据收集和分析解决方案。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

SteveCode.

永远年轻，永远热泪盈眶

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值