ELK 过滤 tags 默认标签信息【beats_input_codec_json_applied】

最新推荐文章于 2023-03-24 07:02:57 发布

原创最新推荐文章于 2023-03-24 07:02:57 发布 · 331 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#json #elasticsearch #php

ELK 专栏收录该内容

13 篇文章

订阅专栏

本文详细描述了如何在Logstash中配置Beats输入模块，针对beats输入的JSON数据进行处理，移除特定标签，并根据tags决定将数据发送至Elasticsearch，专用于PHP错误日志的索引。

在这里插入图片描述
1.在logstash里面添加如下配置：

input {
    beats {
        port => "5044"
    }
}
---------------------------------------------------------------
# filter是要添加的部分
filter {
    if "beats_input_codec_json_applied" in [tags] {
        mutate {
            remove_tag => ["beats_input_codec_json_applied"]
        }
    }
}
---------------------------------------------------------------
output {
   if "php" in [tags] {
     elasticsearch {
        hosts => ["localhost"]
        index => "logstash-php-errors-yqjbs-test-44-%{+YYYY.MM.dd}"
     }
   }
}