geoip 添加一列,add_field =>["[geoip][request_time]","%{request_time}"]

最新推荐文章于 2022-06-29 18:19:01 发布

scan724

最新推荐文章于 2022-06-29 18:19:01 发布

阅读量770

点赞数

分类专栏： Logstash

本文链接：https://blog.csdn.net/zhaoyangjian724/article/details/52503905

版权

Logstash 专栏收录该内容

97 篇文章 32 订阅 ¥39.90 ¥99.00

订阅专栏

该博客介绍了如何在Logstash中利用grok和geoip过滤器解析HTTP日志，并通过add_field指令为geoip数据添加一个包含请求时间(request_time)的新字段。

摘要由CSDN通过智能技术生成

                 "message" => " 10.171.246.184 [11/Sep/2016:14:42:53 +0800] \"GET /wechat/home.html?useragent=android_h5_zjcap&apiver=2 HTTP/1.1\" - 200 11601 \"-\" \"okhttp/2.6.0\" 0.001 182.239.100.236",
                "@version" => "1",
              "@timestamp" => "2016-09-11T06:43:14.948Z",
                    "path" => "/data01/applog_backup/zjzc_log/zj-frontend01-access.2016-09-11",
                    "host" => "dr-mysql01.zjcap.com",
                    "type" => "zj_frontend_access",
                "clientip" => "10.171.246.184",

了解本专栏