ELK收集处理Huawei/H3C交换机日志 By HKL,
通过ELK logstash模块收集处理交换机日志并进行可视化处理
这里主要是写一下logstash grok的对交换机日志的正则实现，之后再补充可视化的分析模板
1.Huawei Switch 华为交换机
效果如下
logstash配置文件如下：
/etc/logstash/conf.d/hw-log.conf
input {
udp {
port => 2514
type => syslog
}
}
filter {
if [type] == "syslog" {
grok {
match => {
"message" => "<%{BASE10NUM:syslog_pri}>(?<switchtime>.*) %{DATA:hostname} %{DATA:ddModuleName}/%{POSINT:severity}/%{DATA:Brief}:%{GREEDYDATA:message}"
}
remove_field => [ "timestamp" ]
add_field => {
"severity_code" => "%{severity}"
}
overwrite => ["message"]
}
}
mutate {
gsub => [
"severity", "0", "Emergency",
"severity", "1", "Alert",
"severity", "2", "Critical",
"severity", "3", "Error",
"severity", "4", "Warning",
"severity", "5", "Notice",
"severity", "6", "Informational",
"severity", "7", "Debug"
]
}
}
output {
elasticsearch {
hosts => ["127.0.0.1:9200"]
index => "switchlog"
}
}2.H3C Switch 华三交换机
效果如下
logstash配置文件如下：
/etc/logstash/conf.d/h3c-log.conf
input {
udp {
port => 3514
type => syslog
}
}
filter {
if [type] == "syslog" {
grok {
match => {
"message" => "<%{BASE10NUM:syslog_pri}>%{DATA:hostname} %%%{DATA:vvmodule}/%{POSINT:severity}/%{DATA:digest}: %{GREEDYDATA:message}"
}
add_field => {
"severity_code" => "%{severity}"
}
overwrite => ["message"]
}
}
mutate {
gsub => [
"severity", "0", "Emergency",
"severity", "1", "Alert",
"severity", "2", "Critical",
"severity", "3", "Error",
"severity", "4", "Warning",
"severity", "5", "Notice",
"severity", "6", "Informational",
"severity", "7", "Debug"
]
}
}
output {
elasticsearch {
hosts => ["127.0.0.1:9200"]
index => "h3clog-logstash"
template_overwrite => true
} 本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
相关产品与服务
Elasticsearch Service
腾讯云 Elasticsearch Service（ES）是云端全托管海量数据检索分析服务，拥有高性能自研内核，集成X-Pack。ES 支持通过自治索引、存算分离、集群巡检等特性轻松管理集群，也支持免运维、自动弹性、按需使用的 Serverless 模式。使用 ES 您可以高效构建信息检索、日志分析、运维监控等服务，它独特的向量检索还可助您构建基于语义、图像的AI深度应用。
腾讯云开发者
