忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT 视频 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 602 | 回复: 0

[其他] 关于logstash正则处理日志格式为json的求教 [复制链接]

论坛徽章:
0
发表于 2017-01-16 11:26 |显示全部楼层
最近做elk监控服务产生的日志日志的原始输出格式是:

11:00:12:191[INFO]db_send head:length:0
11:00:12:192[INFO][DBP] recv data(len=12):
11:00:12:192[INFO]db_recv head:length:0
11:00:17:224[INFO]db_send head:length:0
11:00:17:224[INFO][DBP] recv data(len=12):
11:00:17:224[INFO]db_recv head:length:0
11:00:22:262[INFO]db_send head:length:0
11:00:22:262[INFO][DBP] recv data(len=12):
11:00:22:262[INFO]db_recv head:length:0
11:00:27:299[INFO]db_send head:length:0
11:00:27:299[INFO][DBP] recv data(len=12):
11:00:27:299[INFO]db_recv head:length:0
11:00:32:336[INFO]db_send head:length:0
11:00:32:336[INFO][DBP] recv data(len=12):
11:00:32:336[INFO]db_recv head:length:0
11:00:37:373[INFO]db_send head:length:0
11:00:37:374[INFO][DBP] recv data(len=12):
11:00:37:374[INFO]db_recv head:length:0
11:00:41:377[DEBU]加载本地配置...
11:00:41:379[DEBU]加载配置完成


因elasticsearch只能读取json格式的日志

能否帮忙写个logstash的grok过滤正则处理日志后的json的格式类似

time: 11:00:37:374level: INFOmessges:db_recv head:length:0
您需要登录后才可以回帖 登录 | 注册

本版积分规则

久等啦!10张门票开启你的DTCC2017之旅

2017中国数据库技术大会将于2017年5月11-13日如约而至,本届大会以“数据驱动•价值发现”为主题,共设定2大主场和21个技术专场,云集海内外120+位技术大牛,共同探讨Oracle、MySQL、NoSQL、云端数据库、区块链、深度学习等领域的前瞻性热点话题。
即日起,填写DTCC2017会前调查问卷,即有机会赢取价值2600元的大会门票1张!仅限10张!
----------------------------------------
活动截止时间:2017年5月5日统一公布

问卷入口>>
  

北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号:1101082001
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP