logstash配置文件时出错，挺急的。

Question

这个是我的配置input 和 output 忽略

filter {

grok {

match=> { "message" => "%{DATESTAMP:timestamp}%{LOGLEVEL:level} %{GREEDYDATA:syslog_message}" }

add_tag => [ "message", "(d+).(d+).(d+).(d+)" ]

drop_if_match => true

}

date {

match=> [ "timestamp","dd/MM/yy:HH

Answer 1

感觉logstash配置有点复杂，还是面向开发人员的。你可以试一下seci-log配置简单，基本上是0配置。