logstash中的事件关联(需要将两个文件字段数据连接到单个json记录中)

时间:2018-02-28 06:54:35

标签: join filter logstash

我在以下路径中有日志数据

/Download/aaaa/sysOne/one.txt

错误,12345,erredescriptionOne 错误,12345,erredescriptiontwo 错误,12345,erredescriptionthree

我还有一个文件/Download/aaa/config/config.txt,其中包含以下数据

AppName的,的SystemName,数据库名 姓,sysOne,DBOne SecondName,systwo,DBTwo ThirdName,systhree,DBThree FourthName,sysfour,DBFour

我想使用sysOne值作为参考,从两个文件中将数据作为ES中的单个json记录加载。

我尝试使用add_field但它无法正常工作

你能帮我解决一下这个问题。

0 个答案:

没有答案