Filebeat - 使用自定义标签的非json到Json

时间:2017-08-10 13:15:18

标签: elasticsearch kibana filebeat

我现有的应用程序当前正在记录日志(它是一个shell脚本)

如下。它基本上将其记录为单个日志行 - 非json。

TIME = 25-Dec 03:30:06 565 PM MST ERROR MyFunction - 环境:验证失败

我想使用Filebeat发送这些日志,但需要

使用一些额外的密钥将其更改为json格式。

“app”:“abcd” “trkid”:“xyz”

如何配置filebeat以此格式发送日志。

注意:重写现有应用程序以生成json日志不是一种选择。

此致

0 个答案:

没有答案