如何在Logstash配置文件中包含过滤器？

Question

我正在使用LogStash接收来自日志文件的数据，日志文件具有不同类型的日志。

第一行表示自定义日志，而第二行表示JSON格式的日志。

现在，我想编写一个过滤器，它将根据内容解析日志，并最终将所有JSON格式的日志导向一个名为jsonformat.log的文件，而另一个日志则记录到一个单独的文件中。

Answer 1

您可以利用json过滤器并检查它是否失败或不确定发送事件的位置。

input { 
    file { 
     path => "/Users/mysystem/Desktop/abc.log" 
     start_position => beginning 
     ignore_older => 0 
    } 
} 
filter { 
    json { 
    source => "message" 
    } 
} 
output { 
    # this condition will be true if the log line is not valid JSON 
    if "_jsonparsefailure" in [tags] { 
    file { 
     path => "/Users/mysystem/Desktop/nonjson.log" 
    } 
    } 
    # this condition will be true if the log line is valid JSON 
    else { 
    file { 
     path => "/Users/mysystem/Desktop/jsonformat.log" 
    } 
    } 
}