ELK - GROK Muster für Winston Protokolle

Question

Ich habe lokale ELK eingerichtet. Alles funktioniert gut, aber bevor ich versuche, mein eigenes GROK-Muster zu schreiben, frage ich mich, ob es schon einen für Winston Style Logs gibt?

Das funktioniert gut für Apache-Stil-Protokoll.

Ich würde etwas brauchen, das für Winston-Stil funktioniert. Ich denke, JSON-Filter würde den Trick machen, aber ich bin mir nicht sicher.

Das ist mein Winston JSON:

{"level":"warn","message":"my message","timestamp":"2017-03-31T11:00:27.347Z"} 

Dies ist meine Logstash Konfigurationsdatei Beispiel:

input { 
beats { 
    port => "5043" 
} 
} 
filter { 
json { 
    source => "message" 
} 
} 
output { 
elasticsearch { 
    hosts => [ "localhost:9200" ] 
} 
} 

Aus irgendeinem Grund ist es nicht analysiert zu werden. Kein Fehler.

Answer 1

Versuchen Sie, wie diese statt:

input { 
    beats { 
    port => "5043" 
    codec => json 
    } 
} 
output { 
    elasticsearch { 
    hosts => [ "localhost:9200" ] 
    } 
}