# Logstashからsyslog転送されるときのフォーマット

**URL:** <https://discuss.elastic.co/t/logstash-syslog/235103>\
**Category:** 日本語による質問・議論はこちら\
**Created:** [June 1, 2020, 2:19am UTC](https://discuss.elastic.co/t/logstash-syslog/235103 "2020-06-01T02:19:48Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![t-nakata](https://avatars.discourse-cdn.com/v4/letter/t/8491ac/32.png) [@t-nakata](https://discuss.elastic.co/u/t-nakata)\
**Post date:** [June 1, 2020, 2:19am UTC](https://discuss.elastic.co/t/logstash-syslog/235103/1 "2020-06-01T02:19:48Z")

</div>

logstashでoutputにsyslogを指定した際、転送先のサーバーでログに出力されるフォーマットの変更方法についてご教示ください

■実施内容

●logstashのconfファイル  
input {  
file{  
path =\> "/tmp/test.log"  
start\_position =\> "beginning"  
}  
}  
output{  
syslog{  
host =\> "[XXXXXXXX.com](http://XXXXXXXX.com)"  
port =\> 6514  
ssl\_cert =\> "/etc/pki/tls/certs/logstash-forwarder.crt"  
ssl\_key =\> "/etc/pki/tls/private/logstash-forwarder.key"  
protocol =\> "ssl-tcp"  
}  
}

●オペレーション  
/tmp/test.logに追記

$ echo "12345" \>\> /tmp/test.log

■結果  
この時、シスログ転送先のサーバーにて出力されるログは以下になります。  
Jun 1 02:02:49 XXX.XXX.XXX.249 2020-06-01T02:02:49.583Z ip-XXX-XXX-XXX-155.ap-northeast-1.compute.internal 12345

「Jun 1 02:02:49 XXX.XXX.XXX.249」は、転送先のrsyslogにて付与している情報になりますが、その後の「2020-06-01～compute.internal 」はlogstash側で付与している情報に見えます。  
これを、転送先のサーバにて出力されるログにはlogstash側で付与される情報を表示せずに、以下のように出力させたいです。

Jun 1 02:02:49 XXX.XXX.XXX.249 12345

実現する方法はありますでしょうか？

---

<div class="post-metadata">

**Author:** ![bruce\_shimizu](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/bruce_shimizu/32/68786_2.png) [@bruce\_shimizu](https://discuss.elastic.co/u/bruce_shimizu)\
**Post date:** [June 3, 2020, 12:47pm UTC](https://discuss.elastic.co/t/logstash-syslog/235103/2 "2020-06-03T12:47:16Z")

</div>

@t-nakataさん

syslog output pluginのコードを見ると、pluginの中でtimestampとsourcehostをメッセージに付与しているので、syslog output pluginを使う限り、外す方法はありません。

> **[logstash-plugins/logstash-output-syslog](https://github.com/logstash-plugins/logstash-output-syslog)**
>
> Contribute to logstash-plugins/logstash-output-syslog development by creating an account on GitHub.

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [July 1, 2020, 12:47pm UTC](https://discuss.elastic.co/t/logstash-syslog/235103/3 "2020-07-01T12:47:26Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.