Я использую Logstash 2.3, и у меня есть следующий файл конфигурации.
Я ожидал увидеть в Kibana в разделе «Поля» слева параметры «JobID», отображающие мой код работы, но я этого не делаю.
Я понимаю
@timestamp @version _id _index _type путь к хосту Я вижу в разделе _source справа следующее...
Это сообщение я получил при запуске файла .conf
input{
file{
path => "C:/Job/Code.txt"
start_position => "beginning"
}
}
filter{
json{source => "message"}
grok{
match => ["@message","%{WORD:job_id}"]
add_tag => "grokked"
}
mutate {
add_field => [ 'JobID', "%{job_id}" ]
}
}
output{
elasticsearch { hosts => ["localhost:9200"] }
stdout { codec => rubydebug }
}
Мой текстовый файл содержит только 4 роли
0001
0002
0003
0004
Спасибо