Logback.groovy LogstashEncoder変更フィールド名は

Question

私はいくつかのカスタムフィールドを持つネットワーク上のlogstashにデータを送信logback.groovyを持っています。しかし、elasticsearch downstreamには有効でないいくつかのフィールド名をクリーンアップする必要があります。 LogstashEncoderのドキュメントに基づいて、これは次のように達成することができます。

<encoder class="net.logstash.logback.encoder.LogstashEncoder"> 
    <fieldNames> 
    <timestamp>time</timestamp> 
    <message>msg</message> 
    ... 
    </fieldNames> 
</encoder> 

これは偉大なようだが、私はlogback.groovy表記にこれに合うように持っています。 ハッシュマップ、文字列などを試しましたが、いつも最後になりますCannot cast object 'xxxx' with class 'xxxx' to class 'net.logstash.logback.fieldnames.LogstashFieldNames'

Answer 1

以下を試してみてください。また、あなたはGroovyのにあなたのXML設定を変換するためにLogbackのウェブサイト上で、次のヘルパーページを使用することができますFieldNamesとLifeCycle

appender("LOGSTASH", LogstashTcpSocketAppender) { 
    encoder(LogstashEncoder) { 
    customFields = """{ "token": "xxxxx", "environment":"dev", "some_property":"foobar" }""" 

    FieldNames... aFieldNames = new FieldNames() 
    aFieldNames.timestamp = "time" 
    aFieldNames.message = "msg" 
    if(aFieldNames instanceof LifeCycle) 
     aFieldNames.start() 
    fieldNames = aFieldNames 
    } 
    remoteHost = "logstashlistener.host.name" 
    port = 5000 
} 

ためのいくつかのインポートを追加する必要があります。

http://logback.qos.ch/translator/asGroovy.html

Answer 2

私はLoggingEventCompositeJsonEncoderエンコーダを使用していたのに、私は、似た何かをしなければなりませんでした。

私が使用しなければならなかったアプローチは、logstash-logback-encoderコードを掘り下げて、実際のクラスを理解することでした。ありがたいことに、IntelliJの逆コンパイラはこれをあまりにも苦痛なものにしません。

あなたはLogstashEncoderを見れば、それは方法public void setFieldNames(LogstashFieldNames fieldNames)を持っている - あなたの構文があるべきグルーヴィーでので、あなたが必要なものを順番にLogstashFieldNames

LogstashFieldNamesのインスタンスは、setTimestampと休息のためのセッターを持っている：

encoder(LogstashEncoder) { 
     fieldNames(LogstashFieldNames) { 
      timestamp = "time" 
      message = "msg" 
     } 
    }