如何在logstash中使用mongodb模式

Question

在logstash中，mongodb日志有几个predefined patterns。

但是由于有多种类型的模式（mongo_log，mongo_query等），我不确定如何在过滤器中使用这些模式来解析mongodb.log文件

Answer 1

迟到的答案，但最好的办法是验证您的模式：http://grokdebug.herokuapp.com/ 此外，不同版本的mongo可能会略有不同的消息结构，因此这些模式可能不适用于每个版本。