关于filter grok不能格式化成json

Logstash | 作者 zjhzgl | 发布于2019年02月02日 | 阅读数:1073

问题:grok测试可以通过,但写到配置文件中再运行没有起任何作用。困扰了许久,始终没有找到答案,望大牛们指点一二
 
话不多说, 上图:
首先,filebeat传日志给logstash,message是这样的

TIM图片20190202150704.png

 
然后拿这个message去写正则,并通过测试

TIM图片20190202150757.png

 
最后把正则写到配置文件

TIM图片20190202151005.png

 
但运行结果并没有格式化成json,还是和原来一样的。
 
已邀请:

要回复问题请先登录注册