【发布时间】:2015-03-05 03:53:13
【问题描述】:
如何在我的 logstash-forwarder 配置文件中添加一个自定义字段,以便它可以被 logstash 访问?
【问题讨论】:
-
如果您的疑问消除了,请您接受答案吗?
标签: logstash logstash-forwarder
如何在我的 logstash-forwarder 配置文件中添加一个自定义字段,以便它可以被 logstash 访问?
【问题讨论】:
标签: logstash logstash-forwarder
如README.md 中所述,配置文件中的“files”数组不仅包含“paths”数组,还包含“fields”哈希,您可以在其中指定要添加到来自指定文件的每条消息的附加字段.示例:
{
"network": { ... },
"files": [
"paths": [
"/var/log/syslog"
],
"fields": {
"type": "syslog"
}
]
}
【讨论】: