elasticsearch - ELK-Winston日志的GROK模式

Question

我已经设置了本地ELK。一切正常，但是在尝试编写自己的GROK模式之前，我想知道Winston风格的日志已经存在了吗？

这对于Apache样式日志非常有用。

我需要一些适合Winston风格的东西。我认为JSON过滤器可以解决问题，但我不确定。

这是我的Winston JSON:

{"level":"warn","message":"my message","timestamp":"2017-03-31T11:00:27.347Z"}

这是我的Logstash配置文件示例:

input {
beats {
    port => "5043"
 }
 }
 filter {
 json {
   source => "message"
 }
 }
 output {
 elasticsearch {
   hosts => [ "localhost:9200" ]
}
}

由于某种原因，它没有被解析。没错

Answer 1

尝试像这样:

input {
  beats {
    port => "5043"
    codec => json
  }
}
output {
  elasticsearch {
    hosts => [ "localhost:9200" ]
  }
}