设置参数 `node.name` 可以自定义 Elasticsearch 节点的名字。 此条 Tips 由 medcl 贡献。

求帮忙用logstash解析如下日志格式,特别是时间,一直解析异常

Logstash | 作者 chym | 发布于2017年12月04日 | 阅读数:2811

12-01 14:04:26:775 F[Test.java] L[1228] E[422002] send TcpMsg to almcol failure, event=3007,errorcode=5
解析成字段:日期  文件(Test.java) 行(1228) 级别(E) 级别码(422002) 内容(send TcpMsg to almcol failure, event=3007,errorcode=5)
已邀请:

luohuanfeng

赞同来自:

%{DATA:date} F\[%{DATA:filename}\] L\[%{DATA:line}\] E\[%{DATA:level}\] %{GREEDYDATA:message}

要回复问题请先登录注册