logstash 匹配数字和IP

最新推荐文章于 2024-07-08 22:48:16 发布

scan724

最新推荐文章于 2024-07-08 22:48:16 发布

阅读量532

点赞数

分类专栏： Logstash

本文链接：https://blog.csdn.net/zhaoyangjian724/article/details/110520757

版权

Logstash 专栏收录该内容

97 篇文章 32 订阅 ¥39.90 ¥99.00

订阅专栏

这篇博客展示了如何利用logstash的grok过滤器来匹配日志中的数字（如duration）和IP地址（如client）。通过配置示例，解释了如何解析含有日期和时间的日志条目，并提取相关数值和IP信息。

摘要由CSDN通过智能技术生成

例如 3.44 会匹配一个event 的 duration

一个55.3.244.1 会匹配一个请求的client

grok {
match => ["message", ".*?\[(?<time>%{YEAR}%{MONTHNUM}%{MONTHDAY}[- ]%{TIME})\]\s*%{NUMBER:duration}"]

}

匹配
[elk@node2 conf]$ echo '[20201212 08:08:08.888] 33.33' >>test.txt
[elk@node2 conf]$ echo '[20201212 08:08:08.888] 44' >>test.txt

[elk@node2 conf]$ logstash -f logstash04.conf
!!! Please upgrade your java version, the current version '1.7.0_45-mockbuild_2013_11_22_18_30-b00' may cause problems. We recommend a minimum version of 1.7.0_51
Settings: Default pipeline workers: 4
Pipeline main started
{
"message" => "[202

了解本专栏