elasticsearch5.1.1 slowlogをlogstash 5.1.1を入力として送信

Question

これは、elasticsearch5.1.1の低速ログと一致するために使用されるlogstash5.1.1設定ファイルの内容です。

input { 
    file { 
    path => "C:\Users\571952\Downloads\elasticsearch-5.1.1\elasticsearch-5.1.1\logs\elasticsearch_index_search_slowlog" 
    start_position => "beginning" 
    } 
} 

filter { 
    grok { # parses the common bits 
    match => [ "message", "[%{TIMESTAMP_ISO8601:logtime}][%{LOGLEVEL:log_level}] 
[%{DATA:es_slowquery_type}]\s*[%{DATA:es_host}]\s*[%{DATA:es_index}]\s*[%{DATA:es_shard}]\s*took[%{DATA:es_duration}],\s*took_millis[%{DATA:es_duration_ms:float}],\s*types[%{DATA:es_types}],\s*stats[%{DATA:es_stats}],\s*search_type[%{DATA:es_search_type}],\s*total_shards[%{DATA:es_total_shards:float}],\s*source[%{GREEDYDATA:es_source}],\s*extra_source[%{GREEDYDATA:es_extra_source}],"] 
    } 

    mutate { 
    gsub => [ 
     "source_body", "], extra_source[$", "" 
    ] 
    } 
} 

output { 
    file { 
    path => "C:\Users\571952\Desktop\logstash-5.1.1\just_queries" 
    codec => "json_lines" 
    message_format => "%{source_body}" 
    } 
} 

私はlogstash 5.1.1でこれを実行すると、私は誰もがこのエラーを解決するために私を助けることができるこの

[2017-01-03T11:45:20,419][FATAL][logstash.runner   ] The given configuration is in 
valid. Reason: The setting `message_format` in plugin `file` is obsolete and is no longer 
available. You can achieve the same behavior with the 'line' codec If you have any quest 
ions about this, you are invited to visit https://discuss.elastic.co/c/logstash and ask. 

のようなエラーが発生しましたか？

Answer 1

logstash 2.2のバージョン以降、message_formatは廃止され、logstash 5.1のバージョンから削除されました。

その行を削除します。