The requested URL was not found on this server. 不管你信不信,反正我是没找到

logstash 处理MySQL慢日志后,所有内容都在一个message字段不拆分

qiqisa 发表了文章 • 4 个评论 • 59 次浏览 • 1 天前 • 来自相关话题

logstash配置为
input {
file {
type => "mysql-slow"
path => "/tmp/slows.log"
codec => multiline {
pattern => "^# Time:"
negate => true
what => "previous"
}
}
}
filter {
if [ type ] == "mysql-slow" {
grok {
match => { "message" => "SELECT SLEEP" }
add_tag => [ "sleep_drop" ]
}
if "sleep_drop" in [tags] {
drop {}
}
grok {
"message" => "(?m)^#\s+Time\s?.*\s+#\s+User@Host:\s+%{USER:user}\[[^\]]+\]\s+@\s+(?:(?<clienthost>\S*) )?\[(?:%{IPV4:clientip})?\]\s+Id:\s+%{NUMBER:row_id:int}\n#\s+Query_time:\s+%{NUMBER:query_time:float}\s+Lock_time:\s+%{NUMBER:lock_time:float}\s+Rows_sent:\s+%{NUMBER:rows_sent:int}\s+Rows_examined:\s+%{NUMBER:rows_examined:int}\n\s*(?:use %{DATA:database};\s*\n)?SET\s+timestamp=%{NUMBER:timestamp};\n\s*(?<sql>(?<action>\w+)([\w.*\W.*])*;)\s*$"
}
}
}
最后的数据展示出来是这样的,不进行分割字段

ssss.png

请问怎么解决

logstash消费kafka数据 client_id配置问题

回复

blue_sky 发起了问题 • 1 人关注 • 0 个回复 • 81 次浏览 • 3 天前 • 来自相关话题

logstash在开发过程中,(zzzzzzzzz)开发环境怎么搭建?

回复

zfz9232 发起了问题 • 2 人关注 • 0 个回复 • 100 次浏览 • 2020-05-22 15:10 • 来自相关话题

logstash 7.5 如何解析h3c交换机日志

回复

moses3000 发起了问题 • 1 人关注 • 0 个回复 • 79 次浏览 • 2020-05-21 17:01 • 来自相关话题

logstash filter和output插件是同一个线程么?

回复

zfz9232 发起了问题 • 1 人关注 • 0 个回复 • 492 次浏览 • 2020-05-15 14:59 • 来自相关话题

logstash json filter 偶發性的發生jsonparsefailure

KenOrz 回复了问题 • 2 人关注 • 4 个回复 • 228 次浏览 • 6 天前 • 来自相关话题

logstash使用eventlog插件收集windows系统日志发送到elasticsearch在kibana上显示出现中文乱码问题,各位大佬有什么解决办法吗

回复

wk200836 发起了问题 • 1 人关注 • 0 个回复 • 237 次浏览 • 2020-05-08 11:22 • 来自相关话题

Logstash 入门教程

回复

liuxg 发起了问题 • 2 人关注 • 0 个回复 • 353 次浏览 • 2020-05-08 11:11 • 来自相关话题

logstash往ES写日志报错

shuchen 回复了问题 • 2 人关注 • 1 个回复 • 231 次浏览 • 2020-05-09 09:58 • 来自相关话题

logstash 处理Nginx日志 $uri字段 转成 路由匹配规则

回复

ysheng0718 发起了问题 • 1 人关注 • 0 个回复 • 217 次浏览 • 2020-05-03 15:11 • 来自相关话题

logstash配置ssl证书后启动报错

回复

匿名用户 发起了问题 • 1 人关注 • 0 个回复 • 570 次浏览 • 2020-04-28 22:50 • 来自相关话题

grok解析不出来想要的字段

回复

ranao 发起了问题 • 1 人关注 • 0 个回复 • 187 次浏览 • 2020-04-27 15:45 • 来自相关话题

logstash处理日志乱码

shuchen 回复了问题 • 3 人关注 • 5 个回复 • 212 次浏览 • 2020-04-28 09:01 • 来自相关话题

logstash 切割问题

luohuanfeng 回复了问题 • 2 人关注 • 1 个回复 • 325 次浏览 • 2020-04-08 17:19 • 来自相关话题

Logstash正则表达式,如何同时匹配两种格式不同的日志

回复

onionwithhoney 回复了问题 • 1 人关注 • 1 个回复 • 501 次浏览 • 2020-04-03 10:30 • 来自相关话题