NXLog und lange Nachrichten

Question

Weiterleiten von Windows-Ereignissen mit NXLog zum JSON-Format. Das Problem ist, dass hin und wieder die JSON-Nachricht für das empfangende System zu groß/lang wird.

Gibt es eine Möglichkeit, die von NXLog ausgegebene JSON zu begrenzen/abzuschneiden, ohne den JSON zu unterbrechen?

Ich habe versucht, nur auf die $ Nachricht Teil zu arbeiten, hier versucht, es bei 20 Zeichen zu kürzen ... aber das funktioniert nicht (Endlosschleife).

Exec $ Nachricht = ~ s/^ (. {1,20}). * $/$ 1/g;

Answer 1

Dies wird normalerweise verursacht durch $Message (oder $raw_event) zu groß wie Sie sagten. Statt eines regexp ich die substr() Funktion vorschlagen, die Daten zu kürzen:

Exec $Message = substr($Message, 0, 20);