有个人长的像洋葱,走着走着就哭了…….

logstash添加索引

Logstash | 作者 xm110224 | 发布于2018年08月01日 | 阅读数:2456

添加的时候最最有一个sessionId索引在kibana是一直添加不进去
 
 
grok {
    match => { "message" => "%{DATA:Project_Name}\|\|%{DATA:time}\|\|%{DATA:Level}\|\|%{DATA:Thread}\|\|%{DATA:LinesofCode}\|\|%{DATA:procCode:int}\|\|%{DATA:uniqueId:int}\|\|%{DATA:optType}\|\|%{DATA:objectType}\|\|%{DATA:objectValue}\|\|%{DATA:result}\|\|%{DATA:Logdetails}\|\|%{DATA:address}\|\|%{DATA:user}\|\|%{DATA:sessionId}"}
  }
已邀请:

zqc0512 - andy zhou

赞同来自:

mapping 
有些要自己定义的。
 

xm110224 - 运维人员

赞同来自:

嗯嗯,换了别的方法实现了

要回复问题请先登录注册