172 похожих чатов

Всем привет! Есть стек ELK, есть KONG GATEWAY. Отправляю логи

через плагин конга TCP log на Logstash. Все работает, только в Kibana у меня получаются сообщения от конга с данными в поле message. Имел кто опыт этим? Как мне это поле как JSON разобрать? Либо надо сразу как-то готовые данные в Logstash отправлять? Либо мапить (почитал что в еластик 6 маппинг убрали). Спасибо заранее!

3 ответов

19 просмотров

json Фильтр от logstash или типа того

https://www.elastic.co/guide/en/logstash/current/plugins-filters-json.html

filter { json { source => "message" target => "e_message" remove_field => ["message"] } mutate { remove_field => [ "[e_message][beat]", "[e_message][tags]", "[e_message][hostip]", "[e_message][offset]", "[e_message][prospector]", "[e_message][input]", "[e_message][log]", "", "[e_message][@version ]", "@version", "@timestamp" ] } date { match => ["[e_message][@timestamp]", "ISO8601"] target => "@timestamp" } mutate { remove_field => [ "[e_message][@timestamp]" ] } if "/var/log/nginx" in [e_message][source] { mutate { copy => { "[e_message][message]" => "[message]" } copy => { "[e_message][host][name]" => "[hostname]" } copy => { "[e_message][source]" => "[source]" } } mutate { remove_field => [ "[e_message]" ] }

Похожие вопросы

Обсуждают сегодня

Добрый вечер. Есть вопрос, а может и предложение. Был у меня диалог в другой группе о делфи и я задался вопросом: "А нельзя ли в делфи цвет //коментария и {комментария} сде...
Kraszx
24
Всем привет! Подскажи, пожалуйста, как передать в TComboBox сразу значение и id записи. На Delphi я делал так: ComboBox1.Items.AddObject('Какое-то значение', Pointer(id запис...
Евгений
13
Мдя, прикол, боевая сборка запускается (именно под отладчиком) после F9 примерно полторы минуты (97 секунд если быть точным). Начал копать - проблема детектится сразу - зависа...
Александр (Rouse_) Багель
38
я так понимаю, я так подозреваю, что создание такого плагина для человека, кто умеет писать плагины для делфи потребует минут 5-10 времени. но это мое подозрение. хотелось бы ...
Kraszx
7
Товарищи, кто работа с iphelper? Или может я в самой логике ошибки фигачу, не пойму.... var ifTable : PMIB_IFTABLE; size, corSize: DWORD; Buffer ...
Warfarellen
4
Здравствуйте, вопрос по структурам данных. Были у вас случаи, когда пришлось писать деревья или двунаправленные списки?
/ /
50
Коллеги, добрый вечер. Создаю коллекцию от TFPGMap, ключ - перечисление, значение - целое. Нужно отсортировать коллекцию по значению. Как это можно сделать?
Kirill Filippenok
11
Скажи а ты когда этот канал создавал ты уже дельфи не любил, или это со временем пришло?
Роман Лях (rgreat)
18
Привет, такой вопросик появился кажется ли вам что Rust слишком сложный/строгий для высокоуровневого программирования и слишком "безопасный"/строгий для низкоуровневого?
Крокант
10
Всем привет! Использую кастомное модальное диалоговое окошко, все по классике - mrOK, mrCancel как ModalResult. Однако есть нюанс - в главной форме есть универсальный обработч...
Олег Гранишевский
20
Карта сайта