如何将kibana(单个字段数据)中的一个匹配拆分为json数据的不同匹配?

时间:2019-10-15 07:10:23

标签: logstash

我已经在logstash中使用jdbc驱动程序将PostgreSQL中的json数据导入了elasticsearch。但这被视为在kibana中的唯一命中(作为一个现场数据),我无法使用它来创建可视化。因此,我需要将json数据拆分为kibana中的多个匹配项。使用拆分过滤器时,出现错误“ NILCLASS IS NOT SPLITTABLE”。有谁知道如何在Logstash中拆分JSON数据?预先感谢您的帮助。

以下数据需要拆分:

“ ansible_local”:{“ tinc_facts”:{“ date”:“星期二IST 2019年10月1日12:49:30”},“ cis_audit_status”:{“ Dns”:“”,“ Fat”:“ 1.1。 1.8-未禁用安装vfat文件系统FAILED“,” Ftp“:”“,” Gdm“:” 1.7.2-未配置GDM登录横幅FAILED“,” Hfs“:” 1.1.1.4-安装hfs文件系统未禁用FAILED”,“ Mcs”:“”,“ Nis”:“”,“ Ntp”:“ 2.2.1.2-NTP未配置失败”,“ Rds”:“ 3.5.3 RDS未禁用失败” ,“ Rsh”:“”,“ Tmp”:“ 1.1.2-/ tmp FAILED不存在单独的分区”,“ Udf”:“ 1.1.1.7-udf文件系统的安装未禁用FAILED”,“ Var”: “ 1.1.6-/ var FAILED不存在单独的分区”,“ Aide”:“ 1.3.1-AIDE未安装FAILED”,“ Aslr”:“ 1.5.3-未启用地址空间布局随机化(ASLR) FAILED”,“ Cron”:“”,“ Cups”:“”,“ Dccp”:“ 3.5.1 DCCP未禁用FAILED”,“ Dhcp”:“”,“ Echo”:“”,“ Home”: “”,“ Http”:“”,“ Icmp”:“ 3.2.2-启用ICMP重定向失败”,“ Imap”:“”,“ Ipv6”:“ 3.3.3-确保IPv6不是disa bled FAILED”,“ Ldap”:“”,“邮件”:“ 2.2.15-邮件传输代理未配置为仅本地模式失败”,“ Nisc”:“ 2.3.1-NIS客户端安装失败”,

0 个答案:

没有答案