【问题标题】:Sending Custom Fields from Logstash-Forwarder(Lumberjack) to Logstash将自定义字段从 Logstash-Forwarder(Lumberjack) 发送到 Logstash
【发布时间】:2015-03-05 03:53:13
【问题描述】:

如何在我的 logstash-forwarder 配置文件中添加一个自定义字段,以便它可以被 logstash 访问?

【问题讨论】:

  • 如果您的疑问消除了,请您接受答案吗?

标签: logstash logstash-forwarder


【解决方案1】:

README.md 中所述,配置文件中的“files”数组不仅包含“paths”数组,还包含“fields”哈希,您可以在其中指定要添加到来自指定文件的每条消息的附加字段.示例:

{
  "network": { ... },
  "files": [
    "paths": [
      "/var/log/syslog"
    ],
    "fields": {
      "type": "syslog"
    }
  ]
}

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 2014-10-30
    • 1970-01-01
    • 1970-01-01
    • 2016-11-03
    • 1970-01-01
    • 2015-03-26
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多