Grep Json logstashフィルタ用の文字列

Question

私はlogstashを初めて使用し、別のブログやリンクを調べて詳細を理解しようとしています。私は通常の文字列の行に埋め込まれているJsonの文字列を解析したいという問題があります。

入力文字列

2017-01-27 11:54:48 INFO PropertiesReader:33 - {"timestamp":1485518878968,"h":"297268184dde", "l":"INFO", "cN":"org.com.logstash.demo", "mN":"loadProperties", "m":"load property file from /var/tmp/conf"}

私が強調したJSON文字列を抽出し、JSONでJSON形式のプラグインを適用したいです。どうすればこれを達成できますか？

Answer 1

は、単にあなたのgrokフィルタの後jsonフィルタを使用する必要があります。

filter { 
    grok { 
     match => [ "message", "%{TIMESTAMP_ISO8601:LogDate} %{LOGLEVEL:loglevel} %{WORD:threadName}:%{NUMBER:ThreadID} - %{GREEDYDATA:Line}" ] 
    } 
    json { 
     source => "Line" 
    } 
} 

はまた、私はあなたのGROKパターンJSONデータの前に -を除外するために少し変更したことに注意してください。