忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT 视频 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 495 | 回复: 0

[其他] 关于logstash正则处理日志格式为json的求教 [复制链接]

论坛徽章:
0
发表于 2017-01-16 11:26 |显示全部楼层
最近做elk监控服务产生的日志日志的原始输出格式是:

11:00:12:191[INFO]db_send head:length:0
11:00:12:192[INFO][DBP] recv data(len=12):
11:00:12:192[INFO]db_recv head:length:0
11:00:17:224[INFO]db_send head:length:0
11:00:17:224[INFO][DBP] recv data(len=12):
11:00:17:224[INFO]db_recv head:length:0
11:00:22:262[INFO]db_send head:length:0
11:00:22:262[INFO][DBP] recv data(len=12):
11:00:22:262[INFO]db_recv head:length:0
11:00:27:299[INFO]db_send head:length:0
11:00:27:299[INFO][DBP] recv data(len=12):
11:00:27:299[INFO]db_recv head:length:0
11:00:32:336[INFO]db_send head:length:0
11:00:32:336[INFO][DBP] recv data(len=12):
11:00:32:336[INFO]db_recv head:length:0
11:00:37:373[INFO]db_send head:length:0
11:00:37:374[INFO][DBP] recv data(len=12):
11:00:37:374[INFO]db_recv head:length:0
11:00:41:377[DEBU]加载本地配置...
11:00:41:379[DEBU]加载配置完成


因elasticsearch只能读取json格式的日志

能否帮忙写个logstash的grok过滤正则处理日志后的json的格式类似

time: 11:00:37:374level: INFOmessges:db_recv head:length:0
您需要登录后才可以回帖 登录 | 注册

本版积分规则

  

北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号:1101082001
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP