![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
filebeat-processor
BigManing
积水成渊,蛟龙生焉;
展开
-
filebeat7.7.0相关详细配置预览- processors - timestamp
转载请标明出处:http://blog.csdn.net/qq_27818541/article/details/108501113本文出自:【BigManing的博客】timestamp从某个字段解析时间戳,并将解析结果写入@timestamp中,可以自定义日志采集时间。配置如下:processors: 1. timestamp: field: start_time layouts: - '2006-01-02T15:04:05Z' .原创 2020-09-09 20:12:13 · 2378 阅读 · 0 评论 -
filebeat7.7.0相关详细配置预览- processors - script
转载请标明出处:http://blog.csdn.net/qq_27818541/article/details/108500499本文出自:【BigManing的博客】script使用Javascript 处理event ,可以更加灵活的预处理业务。比如说 event中的message字段里是否以hello开头,如果是,就添加tag【has hello】否则就是【no hello】。 那么配置如下:processors: - script: lang: javascript.原创 2020-09-09 19:58:32 · 3208 阅读 · 0 评论 -
filebeat7.7.0相关详细配置预览- processors - rename
转载请标明出处:http://blog.csdn.net/qq_27818541/article/details/108476933本文出自:【BigManing的博客】rename重命名字段:示例: 把host重命名为hostRenameprocessors: - rename: fields: - from: "host" to: "hostRename" ignore_missing: false fail_o.原创 2020-09-08 20:51:24 · 793 阅读 · 0 评论 -
filebeat7.7.0相关详细配置预览- processors - extract_array
转载请标明出处:http://blog.csdn.net/qq_27818541/article/details/108476864本文出自:【BigManing的博客】registered_domain域名注册,识别一个长串域名,转化成一个简短域名 。比如我有一条日志:https://www.netcn.console.aliyun.com/filebeat配置:processors: - registered_domain: field: message .原创 2020-09-08 20:47:26 · 237 阅读 · 0 评论 -
filebeat7.7.0相关详细配置预览- processors - extract_array
转载请标明出处:http://blog.csdn.net/qq_27818541/article/details/108454142本文出自:【BigManing的博客】extract_array从数组字段中中取值并填充(映射到)指定字段 。配置示例: - add_tags: tags: ["127.0.0.1", "114.114.114.114","8080"] target: "my_array" - extract_array: field:.原创 2020-09-07 19:54:30 · 590 阅读 · 0 评论 -
filebeat7.7.0相关详细配置预览- processors - add_labels
转载请标明出处:http://blog.csdn.net/qq_27818541/article/details/108396287本文出自:【BigManing的博客】add_labels添加自定义标签,类似add_fileds功能 ,添加的kv输出后默认在labels字段下processors: - add_labels: labels: number: 1 with.dots: test nested: .原创 2020-09-04 00:40:43 · 699 阅读 · 0 评论 -
filebeat7.7.0相关详细配置预览- processors - add_id
转载请标明出处:http://blog.csdn.net/qq_27818541/article/details/108396139本文出自:【BigManing的博客】add_id自动追加 根据envet生成唯一的ID配置如下:processors: - add_id: ~输出为: "@metadata": { .原创 2020-09-04 00:33:40 · 892 阅读 · 0 评论 -
filebeat7.7.0相关详细配置预览- processors - add_host_metadata
转载请标明出处:http://blog.csdn.net/qq_27818541/article/details/108396028本文出自:【BigManing的博客】add_host_metadata自动追加host相关信息,配置如下processors: - add_host_metadata: cache.ttl: 5m geo: name: nyc-dc1-rack1 location: 40.7128, -74.0060.原创 2020-09-04 00:22:54 · 2085 阅读 · 0 评论 -
filebeat7.7.0相关详细配置预览- processors - add_fields
转载请标明出处:http://blog.csdn.net/qq_27818541/article/details/108395957本文出自:【BigManing的博客】add_fields添加字段信息(同这里用法类似),配置如下processors: - add_fields: # 如果不指定,默认添加到 fields 里 target: project fields: name: myproject id: '57.原创 2020-09-04 00:19:23 · 2442 阅读 · 0 评论 -
filebeat7.7.0相关详细配置预览- processors - add_cloudfoundry_metadata
转载请标明出处:http://blog.csdn.net/qq_27818541/article/details/108395545本文出自:【BigManing的博客】add_cloudfoundry_metadata该处理器使用来自cloudfoundry应用程序的相关元数据对每个事件进行增强。前提条件:只有当事件包含对CloudFoundry应用程序的引用(使用字段cloudfoundry.app.id),并且配置了cloudfoundry客户端信息,才能能够检索应用程序的信息。配置示.原创 2020-09-03 23:54:51 · 370 阅读 · 0 评论 -
filebeat7.7.0相关详细配置预览- processors - add_cloud_metadata
转载请标明出处:http://blog.csdn.net/qq_27818541/article/details/108395438本文出自:【BigManing的博客】add_cloud_metadata增加云服务器提供商的实例元数据来丰富每个事件。在启动时,它将查询托管提供程序的列表并缓存实例元数据。例如添加上这个配置processors: - add_cloud_metadata: ~在阿里云上输出为{ "cloud": { "availability_zone".原创 2020-09-03 23:42:42 · 1335 阅读 · 0 评论