logstash 解析错误（json 数组）

Question

我正在尝试使用 logstash/elasticsearch。

首先，我尝试将 xml（表）放入 logstash，但似乎 xml 不可读，因此我将其转换为如下所示的 json 数组：

[
  ["bla","blieb"],
  ["things",more"],
                  ]

我的配置如下所示：

input {
    file {
        path => "C:\Users\mipmip\Downloads\noch.json"
    start_position => "beginning"        
    }
}
filter {
 json {source => message


 }
}
output {
elasticsearch{
hosts => "localhost"
index => "datensatz"       
    }
stdout { }
}

但它仍然不起作用，我得到的只是 elasticsearch 中的很多 _jsonparsefailures :( 但是为什么yyy D：

Answer 1

[
  ["bla","blieb"],
  ["things",more"],
                  ]

这不是 JSON 对象。 首先，您在“更多”附近缺少双引号。其次，在第二个对象之后有一个额外的逗号。如果你有一个有效的 JSON，我建议检查 jsonlint.com。 您还应该在过滤器部分用双引号将“消息”括起来。