logstash 切分日志

最新推荐文章于 2024-07-09 08:49:10 发布

冯佳兴

最新推荐文章于 2024-07-09 08:49:10 发布

阅读量1.7k

点赞数 1

分类专栏： ELK

本文链接：https://blog.csdn.net/fjxcsdn/article/details/102961416

版权

这篇博客介绍了如何利用logstash的split插件处理包含'|'分隔的日志，将日志拆分为message1和message2两部分，并对message2进行json格式化。文章还提及了旧版本中split插件位置的限制及其在新版本中的改进。

摘要由CSDN通过智能技术生成

日志格式可以大致分为两部分，基本的头信息和json格式的数据，中间以‘|’进行了分割。

2018-08-30 10:41:42,661 ERROR [http-apr-8080-exec-7] [com.intime.soa.framework.auth.AbstractAuthInterceptor 118] - Request <> GET_/favicon.ico
|
{
  "elapsed": 274,
  "headers": {
    "cookie": "JSESSIONID=B78BE242138863E0DE1F4DA8545FBAE5",
    "connection": "keep-alive",
    "accept-language": "zh-CN,zh;q=0.9",
    "host": "localhost:8080",
    "accept": "image/webp,image/apng,image/*,*/*;q=0.8",
    "user-agent": "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36",
    "accept-encoding": "gzip, deflate, br",
    "referer": "http://localhost:8080/"
  },
  "status": 404,
  "method": "GET_/favicon.ico",
  "ip": "127.0.0.1"
}