Graylog

在 graylog 中映射節拍日誌消息中的欄位

  • September 3, 2019

這是一個稍微改寫的版本:

誰在吃我的田?(或者:我如何從我的節拍消息中獲取更多自定義欄位到灰色日誌中)

我正在使用 filebeat 從一堆 docker 容器中收集日誌,然後將它們發送到 graylog beats 輸入。使用 tcpdump,我可以看到輸入埠上的消息,包括 json 中 docker 和 aws 元數據欄位的完整補充:


0x10e0:  223a 7b22 7265 6769 6f6e 223a 2265 752d  ":{"region":"eu-
0x10f0:  6365 6e74 7261 6c2d 3122 2c22 6176 6169  central-1","avai
0x1100:  6c61 6269 6c69 7479 5f7a 6f6e 6522 3a22  lability_zone":"
0x1110:  6575 2d63 656e 7472 616c 2d31 6122 2c22  eu-central-1a","
0x1120:  696e 7374 616e 6365 5f69 6422 3a22 692d  instance_id":"i-
0x1130:  3034 6237 3133 3630 3633 6436 6165 3064  04b7136063d6ae0d
0x1140:  6122 2c22 6d61 6368 696e 655f 7479 7065  a","machine_type
0x1150:  223a 226d 342e 6c61 7267 6522 2c22 7072  ":"m4.large","pr
0x1160:  6f76 6964 6572 223a 2265 6332 227d 7d2c  ovider":"ec2"}},

但是,graylog 中的消息缺少其中的大部分,僅存在最少的欄位(見下圖)。我想知道我怎樣才能讓其餘的出現?或者,更確切地說,我如何控制消息中實際儲存的內容?

在 graylog 中實際可見的欄位

實際上,我只是誤解了我對 graylog 的期望。然而,這已經過時了。graylog 3 中重寫的節拍輸入就像我想要的那樣處理這些欄位。

引用自:https://serverfault.com/questions/940863