logstash如何解析不同格式的日志?

发布于 2022-09-13 00:44:58 字数 684 浏览 27 评论 0

logstash只有一个filter,怎么解析不同格式的日志呢?

filebeat同时收集laravel和nginx日志扔到logstash里打上不同tag,但是一个filter只能解析laravel的格式,怎么解析nginx呢?

附上logstash的配置

input {
  beats {
    port => 5044
  }
}

filter {
  grok {
    match => [ "message","(?m)\[%{TIMESTAMP_ISO8601:logtime}\] %{WORD:env}\.(?<level>[A-Z]{4,5})\: %{GREEDYDATA:msg}" ]
  }
}

output {
  if [from] == 'laravel' {
        elasticsearch {
          hosts => ["127.0.0.1:9200"]
          index => "laravel_%{+YYYY.MM.dd}"
        }
  }
  if [from] == 'nginx' {
        elasticsearch {
          hosts => ["127.0.0.1:9200"]
          index => "nginx_%{+YYYY.MM.dd}"
        }
  }
} 

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。
列表为空,暂无数据
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文