摘要: 数据修改(Mutate) filters/mutate 插件是 Logstash 另一个重要插件。它提供了丰富的基础类型数据处理能力。包括类型转换,字符串处理和字段处理等。 类型转换 类型转换是 filters/mutate 插件最初诞生时的唯一功能。其应用场景在之前 Codec/JSON 小节已经 阅读全文
posted @ 2020-06-04 18:32 fat_girl_spring 阅读(1429) 评论(0) 推荐(0) 编辑
摘要: 1、直接在配置文件中自定义的时间格式 这是tomcat配置文件中的一段日志时间配置,按照这样的配置,那么输出的日志是这样子的: "timestamp" : "2019-12-11 10:11:12 +0800" 然后你继续在logstash中这样子配置 date { match => [ "time 阅读全文
posted @ 2020-06-04 16:49 fat_girl_spring 阅读(2039) 评论(0) 推荐(0) 编辑
摘要: gem source --remove https://rubygems.org/gem source -a https://gems.ruby-china.com/gem source -lgem source -u 阅读全文
posted @ 2020-06-04 14:22 fat_girl_spring 阅读(306) 评论(0) 推荐(0) 编辑
摘要: 安装插件 cd $LOGSTASH_HOME./bin/logstash-plugin install logstash-filter-multiline 合并多行数据(Multiline) input { stdin { codec =>multiline { charset=>... #可选 字 阅读全文
posted @ 2020-06-04 13:53 fat_girl_spring 阅读(399) 评论(0) 推荐(0) 编辑