但是记录器将它记录到多行Json中。我怎么才能解决这个问题？{“信息”：“”.}{“消息”：“ActionController：：RoutingError(没有路由匹配获取\"/\"):”.}这是我的日志记录器配置。logstash_logger = LogStas
浏览 2提问于2017-11-08得票数 1
我正在尝试将我的日志消息解析为JSON格式。 我在LogStash中输入了下一条JSON消息： { fieldX: ...{
known_v
浏览 69提问于2021-04-20得票数 0
回答已采纳
我使用logstash_formatter python模块将格式化的日志发送到logstash。logstash_formatter正在将我传递的字典转换为JSON字符串。然后，我的应用程序将此JSON消息写入audit_log文件。logstash agent正在读取这个日志文件并将JSON数据发送到RabbitMQ中。在从logstash_formatter安装包之前，我预计由于此格式
浏览 12提问于2014-03-18得票数 6
回答已采纳
我有一个关于在Logstash中过滤条目的问题。我有两个不同的日志进入Logstash。一个日志只是一个带有时间戳和消息的std格式，而另一个则是JSON。我使用if语句来测试某个主机，如果该主机存在，则使用JSON过滤器来应用于消息...问题是，当它遇到非JSON标准输出消息时，它无法对其进行解析并抛出异常。有谁知道如何测试一个条目是否为JSON，如果不是，就忽略它？谢谢 i
浏览 61提问于2020-09-24得票数 0
回答已采纳
我正在运行一个非常标准的elk服务器来解析我的python应用程序日志。我将python设置为以json格式输出日志，日志消息字符串位于字段'msg‘中。由于昨晚没有记录太多其他内容，因此新索引看到的第一个'msg‘被解析为对象。现在，所有格式正确的日志消息都被拒绝，并显示以下错误：
"error"=>{"type"=>"mapper_
浏览 3提问于2015-12-01得票数 2
我有一个任务，需要以表格式查看spring boot JSON日志。它不应该转储到kibana的消息字段中。它必须在表格式中作为单独的字段查看。我使用Json处理器将json日志拆分为一个单独的变量，以便以表格式查看它，但我无法以表格式查看json日志。
浏览 30提问于2020-10-27得票数 1
1回答
我希望将JSON格式的附加数据分离到不同的字段中(因此JSON的每个键都在自己的字段中结束)。logstash-logback-encoder为在json_mesage字段中输出此类数据提供了一种机制。但是，这个JSON字符串被放置到一个JSON数组中。请参阅这里的示例格式，以便更好地阅读。":["{\"activeSessions\":0}"],
"tag
浏览 3提问于2014-03-25得票数 3
回答已采纳
日志由JAVA应用程序创建为JSON格式，并使用filebeat发送到logstash，logstash依次处理输入并将其排队到ES中。有些消息包含消息字段中的非结构化数据，我目前无法将这些数据解析为单独的字段，因此我需要在message字段中捕获它们。问题是:我需要捕获的字符串是："57=1“--这是我需要过滤文档的指示。我需要得到包含这个精确字符串的文件。
不管我怎么努力，我都不能让基
浏览 5提问于2017-07-12得票数 0
1回答
我从RabbitMQ收到以下消息，我认为从RabbitMQ收到的JSON有物料清单当我将它保存到Elastic search中时，我得到了如下所示："_ind
浏览 3提问于2015-04-13得票数 1
1回答
我有一个Logstash配置，它接收来自Kafka的JSON输入，并将其发送到Elasticsearch输出。我理解，为此，我应该在Logstash中包含一个mutate filter。
为了将status值从JSON结构中取出并进入一个新的字段，Ruby应该是什么？处理消息时，我可以在Kibana中看到root_field解析be (我添加了这个字段只是为了证明json是可解析的)，但是status_field在Kibana中显示为
浏览 5提问于2017-11-07得票数 0
回答已采纳
我有一个自定义的日志格式，我是新手，所以我试图弄清楚它是如何工作的。它在logstash .Can中没有被解析，有人帮助识别问题。日志格式如下
{u'key_id': u'1sdfasdfvaa/sd456dfdffas/zasder==', u'type': u'AUDIO'}, {u'key_id': u'iu-dsfaz+ka: u'AAAA='}, u'me
浏览 2提问于2016-01-16得票数 0
我有各种各样的shell脚本，我从这些脚本中运行了syslog的记录器行，并带有json格式的消息："_source": {
"message": "{\"task_id\&quo
浏览 1提问于2016-02-01得票数 0
回答已采纳
1回答
使用regex与json进行过滤
、、、、
在过滤日志时，Logstash可能会使用grok来解析接收到的日志文件(假设是Nginx日志)。使用grok进行解析需要您正确设置字段类型-例如，%{HTTPDATE:timestamp}。然而，如果Nginx开始以JSON格式记录日志，那么Logstash只做很少的处理。它只是创建索引，并输出到Elasticseach。与JSON相比，使用Regex处理索引数据对Elasticseatch有什么优势吗？例如，它是否会影响查询时间？
浏览 24提问于2020-04-17得票数 0
回答已采纳
我想用logstash解析日志，并通过rabbitmq发送结果。使用这些结果的应用程序正在等待将content_type设置为" application /json“的消息。目前，我的消息没有属性，我的应用程序无法处理该消息。
请告诉我logstash如何将一个属性"content_type“设置为"application/json”的消息发送给ra
浏览 4提问于2015-03-23得票数 0
回答已采纳
4回答
但是，问题是:在Logstash中的，我还不能验证这个字段。output.kafka: hosts: ["192.168.105.68:9092"] timeout: 30s index => "sve-banistmo-ebanking-%{+YYYY.MM.dd}"
浏览 2提问于2016-11-25得票数 1
3回答
从一个简单的java应用程序向我的logstash实例发送日志数据时，我遇到了一些问题。对于我的用例，我尽量避免使用tcp，而是通过一个原始的log4j套接字在单独的行上批处理json事件。原因是我希望通过aws lambda函数将数据发送到logstash，这意味着将日志存储到磁盘可能无法工作。我的logstash配置文件如下所示： tcp { codec => json} j
浏览 0提问于2016-02-02得票数 10
回答已采纳
1回答
我使用logstash解析json输入消息，然后从解析的值中添加另一个字段： json { target => "data"如何将[data][@timestamp]字段格式化为只返回日期？
浏览 2提问于2018-11-05得票数 1
回答已采纳
我想创建一个logstash grok模式来解析下面的oracle审计日志，并只从"<AuditRecord> to </AuditRecord>"中提取值 {"messageType":"DATA_MESSAGESYSDBA</OSPrivilege><DBID>918393906</DBID> <Sql_Text>CONNECT</Sql_Text> </AuditR
浏览 37提问于2021-08-31得票数 0
回答已采纳
我在将日期类型字段转换为mongoDB格式(ISODate)时遇到了一些困难。Date : "2014-05-01T14:53:34.25677Z" } codec => j
浏览 2提问于2014-07-21得票数 0
回答已采纳
1回答
如果找到并解析了原始的"message“字段(包含JSON字符串的字段)，我们还希望将其删除。json { remove_field => [ "message" ]这是错误的，我们希望保留它__&quo
浏览 4提问于2015-01-14得票数 0
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
