ELK将json字段解析为单独的字段

作者: 一瓶泡沫
发布时间: 2025-02-06 02:24:31 (25天前)
转自：

3 条回复

0#
回复此人
绵绵 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 在logstash过滤器中使用此配置 <BR/> 过滤器{json {source =＆gt; “message”target =＆gt; “message1”} mutate {remove_field =＆gt; [ “信息” ]}} </p> </DIV>

编辑
1#
回复此人
樱花弄๑•ั็•็ | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 我写了下面的代码，如果我用这个文件启动logstash，那么我可以在kibana中看到正确的json。 </p> <pre> <code> input { file { path => "C:/Temp/logFile.log" start_position => "beginning" } } filter { json{ source => "message" target => "parsedJson" } } output { elasticsearch { hosts => "localhost:9200" index => "demo" document_type => "demo" } stdout { } } </code> </pre> <P> 请参考Kibana图像 <a href="https://i.stack.imgur.com/EJfge.jpg" rel="nofollow noreferrer"> <img src =“https://i.stack.imgur.com/EJfge.jpg”alt =“在此处输入图片说明”/> </A> 参考来自： <a href="https://stackoverflow.com/questions/33937936/how-to-parse-json-in-logstash-grok-from-a-text-file-line"> 参考 </A> </p> </DIV>

编辑

登录后才能参与评论