从Logstash转运商(伐木工人)向Logstash发送自定义字段

从Logstash转运商(伐木工人)向Logstash发送自定义字段,logstash,logstash-forwarder,Logstash,Logstash Forwarder,如何在logstash转发器配置文件中添加自定义字段,以便logstash可以访问该字段?如中所述,配置文件中的“文件”数组不仅包含“路径”数组,还包含“字段”散列,您可以在其中指定要添加到来自指定文件的每条消息的其他字段。例如: { "network": { ... }, "files": [ "paths": [ "/var/log/syslog" ], "fields": { "type": "syslog" } ] }

如何在logstash转发器配置文件中添加自定义字段,以便logstash可以访问该字段?

如中所述,配置文件中的“文件”数组不仅包含“路径”数组,还包含“字段”散列,您可以在其中指定要添加到来自指定文件的每条消息的其他字段。例如:

{
  "network": { ... },
  "files": [
    "paths": [
      "/var/log/syslog"
    ],
    "fields": {
      "type": "syslog"
    }
  ]
}
如中所述,配置文件中的“文件”数组不仅包含“路径”数组,还包含“字段”散列,您可以在其中指定要添加到来自指定文件的每条消息中的其他字段。例如:

{
  "network": { ... },
  "files": [
    "paths": [
      "/var/log/syslog"
    ],
    "fields": {
      "type": "syslog"
    }
  ]
}

如果这消除了你的疑虑,你能接受答案吗?如果这消除了你的疑虑,你能接受答案吗?