elasticsearch - 使用 HTTP POST 请求作为输入的 Logstash 的 Grok 模式

Question

我正在使用 Logstash 处理我的日志并将它们存储到 Elastic Search。
我正在使用 http 作为我的 logstash 的输入插件。

我的http post请求是:

$http.post(url, {type: 'reference error', message: 'y is not defined'});

我想将类型和消息键存储为 Elasticsearch 中的不同字段。

目前所有的帖子数据都存储为一个字段，例如:

"message":"{\"type\":\"ReferenceError\",\"message\":\"y is not defined\"}"

我认为这可以使用 grok 过滤器来完成，但我还没有找到一种方法来做到这一点。

非常感谢任何帮助。
谢谢。

Answer 1

如果您使用 json codec ，信息应自动为您拆分成字段。