Buenas! Soy nuevo con ELK y necesitaria ayuda para llenar los datos de una vista de oracle al elk.
Durante la configuracion me fueron saltando varios errores que cometi, como la duplicidad, o el defasaje de datos al realizar una consulta cada dos minutos, ya que la hora de oracle no es la misma que la del elk.
Cualquier comentario seria de gran ayuda.
Esta es mi configuracion del logstash.conf:
input {
jdbc {
jdbc_driver_library => "/root/jdbc/ojdbc8.jar"
jdbc_driver_class => "Java::oracle.jdbc.driver.OracleDriver"
jdbc_connection_string => "jdbc:oracle:thin:@x.x.x.x:1521/oraclebd"
jdbc_user => "usuario"
jdbc_password =>"pass"
schedule => " */2 * * * *"
statement => "select ID, ID_EJECUCION, FECHA_INICIO, FECHA_FIN, PROCESO, ESTADO, OBSERVACIONES, DIM_TIEMPOS, MINUTOS
FROM V_LOG
WHERE trunc(FECHA_INICIO)=trunc(sysdate)
AND (proceso like 'Precarga%' or proceso like '0 -ORACLE%' or proceso like '4%' or proceso like 'Extraccion%)' order by ID"
}
}
output {
elasticsearch {}
}
Muchas gracias!