EFK JSON关键字作为字段

文章/答案/技术大牛

发布

2回答

elasticsearch、kubernetes、kibana、fluentd

我在kubernetes集群中使用EFK (elasticsearch，fluentd，kibana)堆栈进行日志记录。一切正常，但是包含最有用信息的JSON字段在kibana中以普通log显示。有没有一种方法可以从log字段中提取这些键值并将它们显示为单独的字段？fluentd-containers.log.pos" read_from_head true

浏览 23提问于2020-02-24得票数 1

回答已采纳

1回答

log字段中的Fluentd - Json以双引号括起来。

fluentd

\"\",\"time\":\"2022-02-13T21:17:46.644Z\",\"v\":0}","container_name":"vcr-myapp1-03-e263f"}在fluentd中应该

浏览 3提问于2022-02-14得票数 0

回答已采纳

1回答

Kibana - log分析-查找唯一的事务编号

elasticsearch、kibana、kibana-5、elasticsearch-painless

我有一个EFK设置来集中存储和查询所有应用程序服务的日志。有一些服务可以处理来自消息的事件。是否建议为日志消息字段设置关键字？如何在Kibana中查询这样的东西？

浏览 24提问于2019-07-22得票数 0

2回答

比如：time=123 action=write msg=hello world，作为一个tty，它可能是人类友好的colorized。但是，如果我们想将日志导出到日志处理中心，比如EFK ()，我们需要一个json-format日志文件。是否有既考虑human friendliness又考虑json format的日志方法？1.2在生产中使用json格式：EFK可以很好地处理json格式。日志收集器的格式转换2.1我们使用文本格式，但是在日志收集器(如fluentd

浏览 6提问于2022-02-10得票数 0

1回答

是否可以使用stdout/stderr作为流畅源？

fluentd

问题：如果没有，是否有某种解决办法来实现这一点？我必须包含一个使用NodeJS作为日志资源的json-log web服务器。为此，我决定使用EFK堆栈。写到stdout/err 有关问题：这个问题有答案，但不适用于

浏览 2提问于2019-02-20得票数 2

2回答

如何验证名为"from“的JSON字段

python、json、telegram-bot、pydantic

我想验证JSON对象(在中)，它包含来自字段的(在中是保留字)，使用验证器。但是在这个上下文中不允许使用from关键字。我怎么能这么做？注释：--这与“为什么不能使用关键字作为属性”不同，因为这里我们获得了外部JSON，我们无法控制，而且无论如何，我们应该从字段使用处理JSON。

浏览 1提问于2019-04-10得票数 6

回答已采纳

1回答

将活动数据工厂V2集合引用复制为字符串类型

json、azure、azure-data-factory-2、azure-data-factory-pipeline、azure-data-flow

我正在尝试使用数据工厂V2将Json文件加载到SQL Server。需要在SQL Server中将类型数组的集合引用保存为字符串。在下图中，“Field”对象由多个字段组成。我需要将对象‘关键字’作为字符串类型存储在映射到单个列的SQL Server DB中。我无法将‘关键字’或‘字段’映射到列

浏览 0提问于2020-10-29得票数 0

1回答

postgres对具有组的聚合的查询解释

postgresql、ruby-on-rails-4、postgresql-9.4

按域从报表组中选择AVG(概述->>‘关键字’作为整数)；概述是一个JSON字段，关键字只是一个整数值。

浏览 3提问于2017-02-22得票数 0

1回答

如何处理保存到结构非常多样的弹性搜索日志的情况？

elasticsearch

我的log有几个固定的属性，比如用户id、时间戳，它有一个灵活的数据袋属性，它是我想要添加到日志中的任何额外信息的JSON表示。这意味着财产名称可能是这个包中的任何东西，给我带来了两个问题：如何配置映射，以便在索引过程中将字符串类型的数据包属性映射到JSON对象，而不是将其视为普通字符串?

浏览 4提问于2021-10-27得票数 0

回答已采纳

2回答

将具有多个列表的JSON对象转换为字段

java、json、jackson

我正在使用jackson的ObjectMapper将JSON文件转换为Java对象。如何转换将数组作为其字段之一的JSON对象？"value":"example" { }} ObjectMapper将其转换为一个以lines为关键字的有没有办法将这个json读取为一个带有字段list的对象，该字

浏览 4提问于2018-11-21得票数 0

1回答

如何在solr中存储base64编码的字符串以及如何使用solr查询和普通文本进行搜索

elasticsearch、solr

我正在使用solr进行数据索引，以存储一些字段。我使用字段作为<field name="Content" type="string" indexed="true" stored="true" multiValued="true"/>，数据是base64对于字段内容，我希望使用纯文本中的关键字搜索该数据。通过解码base64，我可以在内容中找到该关键字。(像带有附件<e

浏览 0提问于2016-06-01得票数 0

1回答

在kibana中文本中字段的平均值

json、elasticsearch、text、kibana、timelion

我在kibana有一些日志，里面有这样的消息： message: '{ "Type": "successfully created", "Count": 6, "ElapsedTime": 2004, "Id": "189f6293-21a1-4a74-a332-34369a0ebd0d"}' 如何使用timelion创建显示ElapsedTime平均值的图表

浏览 33提问于2019-10-14得票数 0

回答已采纳

2回答

python、json

如果列表中给出了整个key-address，那么访问json数据中的字段的最简单方法是什么？例如，给定"data“一个json对象和["context", "body", "gk"]作为关键字列表，即for elem

浏览 2提问于2019-11-06得票数 0

2回答

如何使类成为角2中的对象

arrays、angular、class、oop、object

下面是一个类Template。我想像这样访问它的内容。但我做不到，结果是undefined。如何使它成为一个能够访问它的对象？ template被声明为template = new Template();初始化后，当我控制台日志模板时，值为然后将template绑定到其子组件。但是当我控制台记录子组件中模板的值时，它变成如下(提取的值是最顶端的屏幕截图)

浏览 1提问于2018-07-24得票数 0

2回答

Python请求响应Json不转换为字典

python、json、python-3.x、dictionary、python-requests

我得到一个嵌套的Json作为请求响应，试图提取name字段。然而，在将其转换为Json之后，本应是字典的东西变成了字符串。你能帮我指出我做错了什么以及如何处理吗？非常感谢。来自print response.json()的示例结果 {'subject': 'order', 'id':20, 'info':{"result":"record","name":"o

浏览 25提问于2021-03-12得票数 0

回答已采纳

点击加载更多