将现有日志文件转换为 JSON 格式以进行分析

Question

我正在研究日志分析工具，例如 Splunk 和 elasticsearch/logstash。我修改了我的 logback 配置，使其将所有日志输出为 JSON，可以路由到 Splunk/logstash。

我有很多 (GB) 的现有日志文件要分析。这些文件是纯文本的。任何人都知道可以获取日志文件的工具以及创建它的日志模式并使用它来将日志文件转换为 JSON？

Answer 1

我认为 Logstash&elasticsearch 最适合你。 Elasticsearch 将日志输出为 JSON 格式。