Graylog内容包 - >得到字段

时间:2016-10-13 22:00:24

标签: graylog2

我已经安装了graylog来更好地分析我的haproxy的日志。我已经安装到内容包,现在我可以看到流入的haproxy日志。但是,日志消息是1个字符串。我试图减去内容包(https://github.com/Graylog2/graylog-contentpack-haproxy/blob/master/content_pack.json)中定义的不同字段:远程地址,服务器,......我该怎么办?

谢谢!

Graylog screenshot

1 个答案:

答案 0 :(得分:0)



对于那些寻找相同的人:

  • 创建输入
  • 管理提取器
  • 添加提取器
    类型:正则表达式
    来源:消息 enter image description here