用 logstash 解析 json 数组

最新推荐文章于 2024-08-16 18:44:59 发布

笑天居士

最新推荐文章于 2024-08-16 18:44:59 发布

阅读量7.3k

点赞数 1

分类专栏： Elasticsearch

本文链接：https://blog.csdn.net/jiao_fuyou/article/details/78415194

版权

Elasticsearch 专栏收录该内容

47 篇文章 4 订阅

订阅专栏

原始输入日志文件每行日志格式如下，json 数组格式的：
[{“a”:1},{“a”:2}]

要求拆分成2行事件，在ES中保存两个文档
{“a”:1}
{“a”:2}

本来以为挺麻烦，原来 input -> codec => json 直接支持解析这种格式，真愚昧啊

    file {
        type => "test"
        path => "/home/jfy/tmp/test.txt"
        sincedb_path => "/home/jfy/soft/logstash-2.0.0/test.access"
        start_position => "beginning"
        codec => json
    }

codec json:
This codec may be used to decode (via inputs) and encode (via outputs) full JSON messages. If the data being sent is a JSON array at its root multiple events will be created (one per element).