相关网站:
1 github上Http output plugin的相关介绍和用法
input {
file {
path => ["/root/demo.log"] # 只使用绝对路径。若是多个文件,使用数组方式进行具体说明。
start_position => "beginning" # 从头开始读取文件数据,读到最后一行变为tail -f状态。若没有这行,默认从结束位置开始读取数据
}
}
filter {
grok{ # 自定义grok,如果日志中有时间,将匹配结果存入log_timestamp,其余字段,存入[fields][*]下
match => {
"message" => "time=\"%{NOTSPACE:log_timestamp}\" level=%{NOTSPACE:[level]} msg=\"%{GREEDYDATA:[msg]}\" file=\"%{NOTSPACE:[file]}\""}
}
}
output {
http {
http_method => "post" # 值可以是put或者post,默认没有设置