elk采集java程序的日志(logback)-分割message字段

接上篇elk采集java程序的日志(logback)

  • 在上篇中我的message字段是:message:2019-11-12 15:21:22#-#111111#-#hello;现在我想要的是做一个更详细的分类,根据#-#,把这个message字段拆分成更多的字段。

logstash配置

  • vim logstash-tomcat-access-log.conf
input {
	tcp{
		port => 9601
		mode => "server"
		codec => json_lines
	}
}




filter {
	mutate { #使用mutate插件
	split => ["message","#-#"]
	add_field =>   {
		"temp1" => "%{[message][0]}"
	}
	add_field =>   {
		"temp2" => "%{[message][1]}"
	}
	add_field =>   {
		"temp3" => "%{[message][2]}"
	}

}
}
output {
	elasticsearch {
		hosts => ["192.168.137.137:9200"]
		index => "logstash-tomcat-log"
	}
	stdout{
		codec => rubydebug
	}
}

  • 然后启动logstash

验证效果

  • 访问接口
    在这里插入图片描述
  • logstash日志
    在这里插入图片描述
  • kibana展示
    在这里插入图片描述
  • 还有个问题,就是现在temp1、temp2、temp3没有索引的是?问号不能用于visualize和discover的搜索。要到这里(Management -> Index Patterns -> 点击你的某个索引)点击刷新下才能出来temp1、temp2、temp3的索引。
    在这里插入图片描述
    在这里插入图片描述
  • 测试到分割是成功的;如果文章有错误的地方,希望批评指出,感谢您的观看。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值