Logstash收集json格式日志文件如何写配置文件

最新推荐文章于 2025-04-01 20:19:17 发布

后打开撒打发了

最新推荐文章于 2025-04-01 20:19:17 发布

阅读量5.1k

点赞数

分类专栏： ElasticSearch（ELK集群）文章标签： elasticsearch Logstash json

本文链接：https://blog.youkuaiyun.com/chenxun_2010/article/details/78603863

版权

本文介绍了Logstash如何处理json格式的日志文件。通过设置codec为json，可以直接解析日志并将其字段放入Elasticsearch。此外，使用filter json也能达到同样效果，但会保留原始记录，并可选择移除message字段。需要注意的是，Logstash解析json时会增加type、host、path字段，可能覆盖原有json数据中的相同字段，尤其type字段会影响Elasticsearch的index/type。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、日志格式

{
  "10190":0,"10071":0,"10191":0,"10070":0,"48":"136587","type":"136587","10018":0}

我们如果收集这个日志只是做简单的配置。如下：

input {
    file {

        path => ["/home/elk/logstash-5.6.3/request"]
        type => "chenxun"
    }
}


output {

    stdout {
        codec => rubydebug
    }

    elasticsearch {
        hosts => "192.168.2.181:9200"

    }
}

那么收集到的结果是：