从Logstash-Forwarder(Lumberjack)向Logstash发送自定义字段

时间:2015-03-05 03:53:13

标签: logstash logstash-forwarder

如何在我的logstash-forwarder配置文件中添加自定义字段,以便logstash可以访问它?

1 个答案:

答案 0 :(得分:5)

README.md中所述,"文件"配置文件中的数组不仅包含"路径"数组,但也有一个"字段" hash,您可以在其中指定要添加到来自指定文件的每条消息的其他字段。例如:

{
  "network": { ... },
  "files": [
    "paths": [
      "/var/log/syslog"
    ],
    "fields": {
      "type": "syslog"
    }
  ]
}