logstash 判断接口响应时间发送zabbix告警

最新推荐文章于 2024-01-06 15:24:33 发布

scan724

最新推荐文章于 2024-01-06 15:24:33 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： Logstash

本文链接：https://blog.youkuaiyun.com/zhaoyangjian724/article/details/52584875

Logstash 专栏收录该内容

97 篇文章 ¥39.90 ¥99.00

订阅专栏

该博客介绍了如何使用Logstash从文件中读取API访问日志，通过Grok解析提取关键信息，特别是接口响应时间。当响应时间超过5秒时，Logstash会将告警信息发送到Zabbix服务器。同时，根据不同的API类型，日志信息会被存储到对应的Redis列表中。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

input {
        file {
                type => "zj_api_access"
                path => ["/data01/applog_backup/zjzc_log/zj-api*access*"]
        }
    
       file { 
                type => "wj_api_access" 
                path => ["/data01/applog_backup/winfae_log/wj-api*access*"] 
        } 

 
}
filter {
    grok {
        match => [
             "message" , "\s*%{IPORHOST:clientip}\s+\-\s+\-\s+\[%{HTTPDATE:time}\]\s+\"%{WORD:verb}\s+(?<api>(\S+))\?.*\s+HTTP/%{NUMBER:httpversion}\"\s+%{NUMBER:http_status_code}\s+%{NUMBER:bytes}\s+(%{BASE16FLOAT:request_time})\s+%{IPORHOST:remoteip}",
              "message" ,"\s*%{IPORHOST:clientip}\s+\-\s+\-\s+\[%{HTTPDATE:time}\]\s+\"%{WORD:verb}\s+(?<api>(\S+))\s+HTTP/%{NUMBER:httpversion}\

了解本专栏