在启动期间在logstash中触发日志解析

时间:2017-09-21 08:32:23

标签: json logstash logstash-grok logstash-configuration logstash-file

我在启动时使用logstash解析日志时遇到了麻烦

一旦我将exta行添加到日志文件,它就会被过滤,输出生成到文件成功 似乎只有在观察者改变时才会触发解析

1)是否有输入设置?我已经看过http轮询,但有没有像某个文件的轮询时间而不是http请求?

2)我有多个文件夹,每个文件夹包含2个文件。是否可以按文件夹解析文件夹并将这两个文件中的字段连接成一个signe json?

Folder one1 : obs.out, log.out
Folder two2 : obs.out, log.out

Json由obs.out中的name字段和log.out中的所有消息组成 所以这将是一个名为"名称"的JSON。 :来自log.out的所有消息

最好的问候

0 个答案:

没有答案