logstash 分析juniper的sflow数据字符问题

作者 包公 | 发布于2014年12月08日 | 阅读数:6216

logstash版本1.4.2
conf文件
input {
udp {
port => 6343
}
}
output {
stdout {}
}
输出的数据是这个样子
[root@syslog bin]# ./logstash agent -f /opt/applog/conf/monitor.conf

Received an event that has a different character encoding than you configured. {:text=>"\\u0000\\u0000\\u0000\\u0005\\u0000\\u0000\\u0000\\u0001\\xC0\\xA8\\x9B\\xF6\\u0000\\u0000\\u0000\\u0010\\u0000\\u0000\\u001FGo\\u0012\\xBDi\\u0000\\u0000\\u0000\\u0002\\u0000\\u0000\\u0000\\u0001\\u0000\\u0000\\u0000\\xA4\\u0000\\u0000w\\xAA\\u0000\\u0000\\u0001\\xF5\\u0000\\u0000\\u0000\\u0010\\u0000,\\x95 \\u0000\\u0000\\u0000\\u0000\\u0000\\u0000\\u0001\\xF5\\u0000\\u0000\\u0000\\u0000\\u0000\\u0000\\u0000\\u0002\\u0000\\u0000\\u0000\\u0001\\u0000\\u0000\\u0000d\\u0000\\u0000\\u0000\\u0001\\u0000\\u0000\\u0000V\\u0000\\u0000\\u0000\\u0004\\u0000\\u0000\\u0000R\\u0000\\xD0涩,\\x97\\u0000%\\x9EX\\u000F[\\b\\u0000E\\u0000\\u0000Df\\t\\u0000\\u0000t\\u0011\\u0003xv~\\n\\\"\\xCAa\\x92&\\tXR\\xF4\\u000002,\\x94\\u0011\\u0000\\u0000 \\u0000\\u0000\\u0000\\f\\u0000111082\\u0000\\u0000\\xE6\\u001A0\\xD8\\n\\u0000\\x99q\\u000E\\u0000\\n\\u0000\\x9Aq\\u000E\\u0000\\n\\u0000\\xA6q\\u000E\\u0000\\u0000\\u0000\\u0000\\u0000\\u0003\\xE9\\u0000\\u0000\\u0000\\u0010\\u0000\\u0000\\u000F\\xA0\\u0000\\u0000\\u0000\\u0000\\u0000\\u0000\\u000F\\xA0\\u0000\\u0000\\u0000\\u0000\\u0000\\u0000\\u0000\\u0001\\u0000\\u0000\\u0000\\xD0\\u0000\\u0000w\\xAB\\u0000\\u0000\\u0001\\xF5\\u0000\\u0000\\u0000\\u0010\\u0000,\\x950\\u0000\\u0000\\u0000\\u0000\\u0000\\u0000\\u0001\\xF5\\u0000\\u0000\\u0000\\u0000\\u0000\\u0000\\u0000\\u0002\\u0000\\u0000\\u0000\\u0001\\u0000\\u0000\\u0000\\x90\\u0000\\u0000\\u0000\\u0001\\u0000\\u0000\\u0000\\x96\\u0000\\u0000\\u0000\\u0004\\u0000\\u0000\\u0000\\x80\\u0000%\\x9EX\\u000F[\\u0000\\xD0涩,\\x97\\b\\u0000E\\xC0\\u0000\\x84\\xE9'\\u0000\\u0000\\xFF\\u0001\\xF4f\\xCAa\\x92&v~\\n$\\u0003\\u0003趯\\u0000\\u0000\\u0000\\u0000E\\u0000\\u0000h\\u0005 \\u0000\\u0000t\\u0011d;v~\\n$\\xCAa\\x92&\\u0006AR\\xF4\\u0000Td\\xF7\\x94\\u0011\\u0000\\u0000D\\u0000\\u0000\\u0000\\f\\u0000111081\\u0000\\u0000\\xA9\\u001A0\\xD8\\n\\u0000\\u001C\\xED$\\u0000\\n\\u0000\\u001D\\xED$\\u0000\\n\\u0000\\u001E\\xED$\\u0000\\n\\u0000&\\xED$\\u0000\\n\\u0000'\\xED$\\u0000\\n\\u0000(\\xED$\\u0000\\u0000\\u0000\\u0003\\xE9\\u0000\\u0000\\u0000\\u0010\\u0000\\u0000\\u000F\\xA0\\u0000\\u0000\\u0000\\u0000\\u0000\\u0000\\u000F\\xA0\\u0000\\u0000\\u0000\\u0000", :expected_charset=>"UTF-8", :level=>:warn}
2014-12-08T12:41:28.506+0000 192.168.155.246 \u0000\u0000\u0000\u0005\u0000\u0000\u0000\u0001\xC0\xA8\x9B\xF6\u0000\u0000\u0000\u0010\u0000\u0000\u001FGo\u0012\xBDi\u0000\u0000\u0000\u0002\u0000\u0000\u0000\u0001\u0000\u0000\u0000\xA4\u0000\u0000w\xAA\u0000\u0000\u0001\xF5\u0000\u0000\u0000\u0010\u0000,\x95 \u0000\u0000\u0000\u0000\u0000\u0000\u0001\xF5\u0000\u0000\u0000\u0000\u0000\u0000\u0000\u0002\u0000\u0000\u0000\u0001\u0000\u0000\u0000d\u0000\u0000\u0000\u0001\u0000\u0000\u0000V\u0000\u0000\u0000\u0004\u0000\u0000\u0000R\u0000\xD0涩,\x97\u0000%\x9EX\u000F[\b\u0000E\u0000\u0000Df\t\u0000\u0000t\u0011\u0003xv~\n\"\xCAa\x92&\tXR\xF4\u000002,\x94\u0011\u0000\u0000 \u0000\u0000\u0000\f\u0000111082\u0000\u0000\xE6\u001A0\xD8\n\u0000\x99q\u000E\u0000\n\u0000\x9Aq\u000E\u0000\n\u0000\xA6q\u000E\u0000\u0000\u0000\u0000\u0000\u0003\xE9\u0000\u0000\u0000\u0010\u0000\u0000\u000F\xA0\u0000\u0000\u0000\u0000\u0000\u0000\u000F\xA0\u0000\u0000\u0000\u0000\u0000\u0000\u0000\u0001\u0000\u0000\u0000\xD0\u0000\u0000w\xAB\u0000\u0000\u0001\xF5\u0000\u0000\u0000\u0010\u0000,\x950\u0000\u0000\u0000\u0000\u0000\u0000\u0001\xF5\u0000\u0000\u0000\u0000\u0000\u0000\u0000\u0002\u0000\u0000\u0000\u0001\u0000\u0000\u0000\x90\u0000\u0000\u0000\u0001\u0000\u0000\u0000\x96\u0000\u0000\u0000\u0004\u0000\u0000\u0000\x80\u0000%\x9EX\u000F[\u0000\xD0涩,\x97\b\u0000E\xC0\u0000\x84\xE9'\u0000\u0000\xFF\u0001\xF4f\xCAa\x92&v~\n$\u0003\u0003趯\u0000\u0000\u0000\u0000E\u0000\u0000h\u0005 \u0000\u0000t\u0011d;v~\n$\xCAa\x92&\u0006AR\xF4\u0000Td\xF7\x94\u0011\u0000\u0000D\u0000\u0000\u0000\f\u0000111081\u0000\u0000\xA9\u001A0\xD8\n\u0000\u001C\xED$\u0000\n\u0000\u001D\xED$\u0000\n\u0000\u001E\xED$\u0000\n\u0000&\xED$\u0000\n\u0000'\xED$\u0000\n\u0000(\xED$\u0000\u0000\u0000\u0003\xE9\u0000\u0000\u0000\u0010\u0000\u0000\u000F\xA0\u0000\u0000\u0000\u0000\u0000\u0000\u000F\xA0\u0000\u0000\u0000\u0000

这个我在codec中用那种编码呢?
已邀请:

要回复问题请先登录注册