添加的时候最最有一个sessionId索引在kibana是一直添加不进去
grok {
match => { "message" => "%{DATA:Project_Name}\|\|%{DATA:time}\|\|%{DATA:Level}\|\|%{DATA:Thread}\|\|%{DATA:LinesofCode}\|\|%{DATA:procCode:int}\|\|%{DATA:uniqueId:int}\|\|%{DATA:optType}\|\|%{DATA:objectType}\|\|%{DATA:objectValue}\|\|%{DATA:result}\|\|%{DATA:Logdetails}\|\|%{DATA:address}\|\|%{DATA:user}\|\|%{DATA:sessionId}"}
}
grok {
match => { "message" => "%{DATA:Project_Name}\|\|%{DATA:time}\|\|%{DATA:Level}\|\|%{DATA:Thread}\|\|%{DATA:LinesofCode}\|\|%{DATA:procCode:int}\|\|%{DATA:uniqueId:int}\|\|%{DATA:optType}\|\|%{DATA:objectType}\|\|%{DATA:objectValue}\|\|%{DATA:result}\|\|%{DATA:Logdetails}\|\|%{DATA:address}\|\|%{DATA:user}\|\|%{DATA:sessionId}"}
}
2 个回复
zqc0512 - andy zhou
赞同来自:
有些要自己定义的。
xm110224 - 运维人员
赞同来自: