logstash ----grok调试

input {stdin{}}
filter {
    grok {
        match => {
            "message" => "\s+(?<request_time>\d+(?:\.\d+)?)\s+"
        }
    }
}
output {stdout{}}
 

 

 

logstash 收集多个filebeat日志配置如下：

filebeat 指定额外字段：

fields:
    logtype: device-log

logstash 收集多个filebeat日志配置如下：

filebeat 指定额外字段：

fields:
    logtype: device-log

logstash 配置使用if过滤

filter {
     if [fields][logtype] == "postgresql-log-22"{
         grok{
            match => { "message" => "%{GREEDYDATA:date}\s\[%{GREEDYDATA:PID}\]\s%{GREEDYDATA:LEVEL}:\s\s(?<logMessage>(.|\r|\n)*)"}
         }
    }
   if [fields][logtype] == "vega-test-log-21"{
       grok{
          match => { "message" => "\[%{GREEDYDATA:date}\]\s\[%{GREEDYDATA:logLevel}\]\s-\s\[%{GREEDYDATA:threadName}\]\s%{GREEDYDATA:methodName}\s-\s(?<vegaMessage>(.|\r|\n)*)"}
      }
   }

 

}
output {
   if [fields][logtype] == "postgresql-log-22"{
       elasticsearch {
        hosts => ["http://192.168.10.26:9200"]
        index => "postgresql-log-22-index"
      }
}
if [fields][logtype] == "vega-test-log-21"{
     elasticsearch {
        hosts => ["http://192.168.10.26:9200"]
        index => "md-web-index"
      }
  }
}

 

https://www.cnblogs.com/xishuai/p/spring-boot-log4j2-and-elk-logstash-filebeat.html