Retour aux cas pratiques
ELK StackFondamental
Correction d’un fichier logstash.conf mal structuré
Scénario
Contexte : Une équipe met en place la stack ELK pour centraliser les logs applicatifs. Le Problème : Logstash refuse de démarrer à cause d’une erreur de syntaxe dans le fichier de configuration. Contraintes : Corriger uniquement la configuration sans modifier Elasticsearch ni Kibana. Extrait actuel : input { beats { port => 5044 } filter { grok { match => { "message" => "%{COMBINEDAPACHELOG}" } } } output { elasticsearch { hosts => ["localhost:9200"] } } Livrable attendu : Fournir une version corrigée du fichier logstash.conf permettant un démarrage sans erreur.
Compétences ciblées
elklogstashconfigurationdebug