logstash grok 解析Nginx

最新推荐文章于 2024-09-26 13:00:00 发布

scan724

最新推荐文章于 2024-09-26 13:00:00 发布

阅读量3.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： Logstash

本文链接：https://blog.youkuaiyun.com/zhaoyangjian724/article/details/52355217

Logstash 专栏收录该内容

97 篇文章 ¥39.90 ¥99.00

订阅专栏

本文介绍了如何使用Logstash的Grok过滤器解析Nginx访问日志，通过示例配置文件展示了如何匹配和提取日志中的关键信息，包括客户端IP、时间戳、请求方法、URL、HTTP状态码、响应大小等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

log_format  main  '$remote_addr [$time_local] "$request" '
                      '$request_body $status $body_bytes_sent "$http_referer" "$http_user_agent" '
                      '$request_time $upstream_response_time';

zjtest7-frontend:/usr/local/logstash-2.3.4/config# cat loguat.cof 
input {
        file {
                type => "uat_nginx_access"
                path => ["/rsyslog/data/nginx/uat/nginx_access0*_log.*"]
        }
}

filter {
    grok {
        match =>{ 
          "message" => " %{IPORHOST:clientip} \[%{HTTPDATE:time}\] \"%{WORD:verb} %{URIPATHPARAM:request} HTTP/%{NUMBER:httpversion}\" \- %{NUMBER:http_status_code} %{NUMBER:bytes} \"(?<http_referer>\S+)\" \"(?<http_user_agent>(\S+\s+)*\S+)\".*"
          }

了解本专栏