码迷,mamicode.com
首页 > 其他好文 > 详细

logstash 中 add_field 参数指定 tag

时间:2016-04-11 18:21:20      阅读:3265      评论:0      收藏:0      [点我收藏+]

标签:

使用 add_field 参数有两种需求:

1. 直接加入到 event 的 hash 顶级对象中

add_field => {
          "my_field_one" => "one"
}

那么,结果会类似:

{
           "公司名称" => "xxx",
           "BUG_ID" => 1234,
           "VIP_Level" => "核心VIP",
           "my_field_one" => "one",
}

 

2. 加入到 event 的某个 tag 中

 add_field => {
          "[其它][tag1]" => "one"
          "[其它][tag2]" => "two"
}

那么,结果会类似:

{
           "公司名称" => "xxx",
           "BUG_ID" => 1234,
           "VIP_Level" => "核心VIP",
           "其它" => {
                   "tag1" => "one",
                   "tag2" => "two"
          }
}

 

 

3. 由于 add_field 参数要求格式为 hash,我尝试如下用法结果发现满足不了需求( ╯□╰ )为嘛???

add_field => {
#方法一:
          "其它" => { "tag1" => "one",
                      "tag2" => "two"
                    }
#方法二:和logstash中一贯用法一样,不加逗号
"其它2" => { "tag1" => "one" "tag2" => "two" }
#方法三:写在一行上
"其它2" => {"tag1" => "one", "tag2" => "two" } }

#方法四:先执行 add_tag 再执行 add_field。这样为嘛会是数组???
add_tag => "其它" add_field = { "其它" => { "tag1" => "one" "tag2" => "two" } }

 

logstash 中 add_field 参数指定 tag

标签:

原文地址:http://www.cnblogs.com/licongyu/p/5379275.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!