Здравствуйте. Собираю логи filebeat'ом с windows машины и отправляю в logstash. Лог разбит табуляцией и имеет вид типа:
127.0.0.1 admin firefox tcp ...
... и так далее. Всего около пятнадцати столбцов. Можно-ли как то присвоить дополнительные имена-полей для каждого столбца. Вроде первой колонке даем имя поля - ip-адрес, второй - пользователь ... и так далее. В конфиге filebeat'а настроил дополнительное поле field_name для собираемых логов что бы потом было легче их фильтровать, но как в logstash настроить разбивку по табуляции не знаю.
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.