即使是不成熟的尝试,也胜于胎死腹中的策略。

logstash添加索引

Logstash | 作者 xm110224 | 发布于2018年08月01日 | 阅读数:2315

添加的时候最最有一个sessionId索引在kibana是一直添加不进去
 
 
grok {
    match => { "message" => "%{DATA:Project_Name}\|\|%{DATA:time}\|\|%{DATA:Level}\|\|%{DATA:Thread}\|\|%{DATA:LinesofCode}\|\|%{DATA:procCode:int}\|\|%{DATA:uniqueId:int}\|\|%{DATA:optType}\|\|%{DATA:objectType}\|\|%{DATA:objectValue}\|\|%{DATA:result}\|\|%{DATA:Logdetails}\|\|%{DATA:address}\|\|%{DATA:user}\|\|%{DATA:sessionId}"}
  }
已邀请:

zqc0512 - andy zhou

赞同来自:

mapping 
有些要自己定义的。
 

xm110224 - 运维人员

赞同来自:

嗯嗯,换了别的方法实现了

要回复问题请先登录注册