忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT HPC论坛 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 947 | 回复: 0

[其他] 关于logstash正则处理日志格式为json的求教 [复制链接]

论坛徽章:
0
发表于 2017-01-16 11:26 |显示全部楼层
最近做elk监控服务产生的日志日志的原始输出格式是:

11:00:12:191[INFO]db_send head:length:0
11:00:12:192[INFO][DBP] recv data(len=12):
11:00:12:192[INFO]db_recv head:length:0
11:00:17:224[INFO]db_send head:length:0
11:00:17:224[INFO][DBP] recv data(len=12):
11:00:17:224[INFO]db_recv head:length:0
11:00:22:262[INFO]db_send head:length:0
11:00:22:262[INFO][DBP] recv data(len=12):
11:00:22:262[INFO]db_recv head:length:0
11:00:27:299[INFO]db_send head:length:0
11:00:27:299[INFO][DBP] recv data(len=12):
11:00:27:299[INFO]db_recv head:length:0
11:00:32:336[INFO]db_send head:length:0
11:00:32:336[INFO][DBP] recv data(len=12):
11:00:32:336[INFO]db_recv head:length:0
11:00:37:373[INFO]db_send head:length:0
11:00:37:374[INFO][DBP] recv data(len=12):
11:00:37:374[INFO]db_recv head:length:0
11:00:41:377[DEBU]加载本地配置...
11:00:41:379[DEBU]加载配置完成


因elasticsearch只能读取json格式的日志

能否帮忙写个logstash的grok过滤正则处理日志后的json的格式类似

time: 11:00:37:374level: INFOmessges:db_recv head:length:0
您需要登录后才可以回帖 登录 | 注册

本版积分规则

SACC2017购票8.8折优惠进行时

2017中国系统架构师大会(SACC2017)将于10月19-21日在北京新云南皇冠假日酒店震撼来袭。今年,大会以“云智未来”为主题,云集国内外顶级专家,围绕云计算、人工智能、大数据、移动互联网、产业应用等热点领域展开技术探讨与交流。本届大会共设置2大主会场,18个技术专场;邀请来自互联网、金融、制造业、电商等多个领域,100余位技术专家及行业领袖来分享他们的经验;并将吸引4000+人次的系统运维、架构师及IT决策人士参会,为他们提供最具价值的交流平台。
----------------------------------------
优惠时间:2017年8月2日前

活动链接>>
  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号 北京市公安局海淀分局网监中心备案编号:11010802020122
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP