你怎么logstash

Question

创建时间序列数据过滤器不存在具有条目像这样的文件：

2016年1月22日10：01：44.043，cash.read，93.67088

2016年1月22日10：01：44.043，cahhe.size，79

<timestamp> <metric> <value> 

有指标1000的。有人能指导我通过创建过滤器来创建logstash中的条目以将其推送到elasticsearch？

Answer 1

您可以使用grok和kv过滤器来实现此目的。 该过滤器将会是这样的：

filter { 
    grok { 
     match => { 
     message => "%{TIMESTAMP_ISO8601:timestamp},%{SPACE}%{GREEDYDATA:metrics}" 
     } 
     } 

    date { 
      match => [ "timestamp", "ISO8601" ] 
      remove_field => [ "timestamp" ] 
    } 


    kv { 
     source => "metrics" 
     value_split => "," 
     trim => " " 
     remove_field => [ "metrics", "message" ] 
    } 

}