在filebeat 的source上取值

Logstash | 作者 abababa | 发布于5 天前 | 阅读数:112

filebeat 的source值为
/opt/apache-tomcat-7.0.52-20000-api/logs/catalina-2018-12-05.out
.


%{GREEDYDATA:sth1}-%{YEAR}-%{MONTHNUM}-%{MONTHDAY}%{GREEDYDATA:sth2}

能grok了,但放在logstash filter


 grok {
        match => {
            "source"  =>  "%{GREEDYDATA:sth1}-%{YEAR}-%{MONTHNUM}-%{MONTHDAY}%{GREEDYDATA:sth2}"
             }
          }

却取不出值?
已邀请:

medcl - 今晚打老虎。

赞同来自:

日志样本可以贴一段出来么?
取不出来是 grok 执行失败还是没有读到日志?

要回复问题请先登录注册