ELK - GROK Winstonログのパターン

Question

私はローカルELKをセットアップしました。すべてうまく動作しますが、私自身のGROKパターンを書こうとする前に、Winstonスタイルのログ用に既に存在しているのでしょうか？

これはApacheスタイルのログに適しています。

私はWinstonスタイルで動作するものが必要です。私は、JSONフィルタはトリックを行うだろうと思っていますが、わかりません。

これは私のウィンストンJSONです：

{"level":"warn","message":"my message","timestamp":"2017-03-31T11:00:27.347Z"} 

これは私のLogstashコンフィギュレーションファイルの例です：

input { 
beats { 
    port => "5043" 
} 
} 
filter { 
json { 
    source => "message" 
} 
} 
output { 
elasticsearch { 
    hosts => [ "localhost:9200" ] 
} 
} 

それが解析され取得されていないいくつかの理由。エラーはありません。

Answer 1

代わりに、次のように試してみてください：ウィンストンログのフォーマットを考える

input { 
    beats { 
    port => "5043" 
    codec => json 
    } 
} 
output { 
    elasticsearch { 
    hosts => [ "localhost:9200" ] 
    } 
}