LOGSTASHのGROKカスタムパターンフィルタ

Question

logstashでgrokカスタムパターンフィルタを作成するには？ 私は、WebサーバーのすべてのユーザーのIPでヒットすることです私はreaaly何をしたいのか、ここで私のパターンコード

STATUS_CODE __ %{NONNEGINT} __ 

があるHTTP応答ステータスコード のパターンを作成したいとHTTPヘッダとペイロードを要求し、ウェブサーバーの応答

、ここでは私のlogstash.conf

カスタムパターンファイルを使用する必要はありません

input { 

    file { 
     type => "kpi-success" 
     path => "/var/log/kpi_success.log" 
     start_position => beginning 
    } 
} 

filter { 

    if [type] == "kpi-success" { 

    grok { 
     patterns_dir => ["./patterns"] 
     match => { "message" => "%{TIMESTAMP_ISO8601:timestamp} %{GREEDYDATA:message} "} 
    } 

    multiline { 
      pattern => "^\[" 
      what => "previous" 
      negate => true 
    } 

    mutate{ 
      add_field => { 
       "statusCode" => "[STATUS_CODE]" 
       } 
    } 
    } 
} 

output { 

    if [type] == "kpi-success" { 
     elasticsearch { 
      hosts => "elasticsearch:9200" 
      index => "kpi-success-%{+YYYY.MM.dd}" 
     } 
    } 
} 

Answer 1

である、あなたはフィルターに直接新しいものを定義することができます。

grok { 
    match => { "message" => "(?<STATUS_CODE>__ %{NONNEGINT} __)"} 
}