Logstash处理json格式日志文件的三种方法

假设日志文件中的每一行记录格式为json的,如: 默认配置下,logstash处理插入进elasticsearch后,查到的结果是这样的: 即会将json记录做为一个字符串放到”message”下,但是a56爆大奖在线娱乐是想让logstash自动解析json记录,将各字段放入elasticsearch中。有三种配置
posted @ 2017-03-07 23:45  duanxuan  阅读(18971)  评论(0编辑  收藏  举报