首页 文章

用于tomcat日志的Logstash GROK过滤器

提问于
浏览 次
2

我是elk的新手，我需要能从tomcat日志中找到“transactionid以下值并创建单独字段的模式”

样本日志如下...

2018-03-14 10:58:36,853 INFO so:165 - Female Value : 0.084370888769626617 for transactionId ABCsdf62969
2018-03-14 10:58:36,853 INFO so:165 - White Value : 0.90355902910232544 for transactionId ABtgF62969
2018-03-14 10:58:36,853 INFO so:165 - Black Value : 0.001742142834700644 for transactionId ZBCBfg2969
2018-03-14 10:58:36,853 INFO so:165 - Asian Value : 0.0055485325865447521 for transactionId TBCBF62969
2018-03-14 10:58:36,853 INFO so:165 - Hispanic Value : 0.079676181077957153 for transactionId L45BF62969
2018-03-14 10:58:36,853 INFO so:165 - Other Value : 0.0094741648063063622 for transactionId A56BF62969
elasticsearch filter logstash elastic-stack logstash-grok

1 回答

  • 1

    这不是一个问题/答案网站，您只需提问即使没有尝试 . Atleast首先尝试，然后提出你得到的错误 .

    我认为你是这个平台的新手 . 这次我会给你模式，但首先要先了解它，然后自己动手为未来的模式 .

    对于您的情况，这将工作：

    grok {
     match => ["message", "%{TIMESTAMP_ISO8601:time} %{LOGLEVEL:log_level} %{GREEDYDATA:some_data} transactionId %{WORD:transaction_id}"]
  }

    努力工作 . 谢谢 ！！

    回复于

相关问题