Graylog 提取日志内容来新增字段
2019-06-14 本文已影响0人
awker
要实现一个需求:提取日志内容的 时间 来新增一个 msg_real_time 字段,这里用到了 graylog 的 extractor
要在 Inputs 里配置日志的提取规则
![](https://img.haomeiwen.com/i12475671/3dd7362ce4fbcb76.png)
从 Extractors 配置具体的提取规则
![](https://img.haomeiwen.com/i12475671/9a04ad05b8f54f94.png)
![](https://img.haomeiwen.com/i12475671/2e8b11a927f3feb9.png)
![](https://img.haomeiwen.com/i12475671/7e4aa521e525d930.png)
最后实现的效果
![](https://img.haomeiwen.com/i12475671/a3623017b5f1d5b1.png)
参考:
要实现一个需求:提取日志内容的 时间 来新增一个 msg_real_time 字段,这里用到了 graylog 的 extractor
要在 Inputs 里配置日志的提取规则
从 Extractors 配置具体的提取规则
最后实现的效果
参考: