Добрый день! Пытаюсь загнать в ELK технологический журнал от 1С, но при разборе лога не могу занести кириллическое значение в индекс. Есть сообщение вида 49:38.102017-17,CALL,1,p:processName=ut,Context=ОбщийМодуль.Вызов : ОбщийМодуль.прОбщегоНазначенияСервер.Модуль.ПолучитьТекстОповещенийПользов…

Похоже, что я не там начал копать. Не в кодировке проблема. Проблема, похоже, в том, что %{WORD:event1c}, похоже, не работает с киррилицей. Я бы, наверное, воспользовался csv филтром, а потом потом доработал отдельные поля гроком по необходимости.

А вы уверены, что у вас лог в UTF-8, а не, скажем, в какой-нибудь 1251?

Ну, как минимум, Notepad++ распознаёт его как UTF-8 BOM

А если hexdump-ом на байтики посмотреть?

С hexdump не работал, но в WinHex кодовая страница Unicode UTF-8

А какая ошибка в логах filebeat?

csv не такой удобный, мне кажется. Но да, через него всё работает, спасибо!

Проблема при разборе лога

Elastic In Your Native Tongue Вопросы на русском языке

Topic		Replies	Views
Troubles with cyrillic data Logstash	1	805	March 19, 2020
Не отображает поля в Kibana, ошибки grok Вопросы на русском языке	4	535	March 26, 2020
Кодировка логов Windows 1251 Вопросы на русском языке	4	2698	February 12, 2019
FileBeat in Windows and LogStash in Linux Logstash	12	2714	March 1, 2017
Filebeat, фильтрация записей логов, содержащих кириллицу Вопросы на русском языке	3	587	October 22, 2019

Проблема при разборе лога

Related topics