在Logstash中获取tcp输入的客户端IP

Question

我在Logstash中配置了一个tcp服务器，以便多个服务器可以将日志数据推送到Logstash。但是，我想将消息所来自的服务器的IP地址添加为消息中的属性。

在Logstash中使用TCP服务器时，是否有可以找到客户端IP的变量或插件？

Answer 1

我认为你可以使用ruby过滤器将主机名解析为IP

ruby { 
     code => " 
       require 'resolv' 
       event['ip'] = Resolv.getaddress event['SYSLOGHOST'] 
       " 
} 

凡event['SYSLOGHOST']解析从日志文件grok过滤器。新字段ip与ruby过滤器一起使用。