Logstash

Kibana 3中的數值範圍不起作用

  • July 25, 2014

我的 tomcat 訪問日誌的最後一個欄位為“%D - 處理請求所用的時間,以毫秒為單位”。我正在嘗試過濾花費超過幾毫秒的日誌,但結果顯示所有日誌,我正在嘗試按照 lucene“範圍搜尋” http://lucene.apache.org/core/2_9_4 /queryparsersyntax.html

嘗試了以下過濾器查詢: timetaken:

$$ 1000 TO * $$ 花的時間:$$ 1000 TO 5000 $$ 花的時間:$$ ‘1000’ TO * $$

預設情況下,logstash 將所有輸入作為字元串,將“:int”添加到我想要作為數字的欄位中。例如。%{NUMBER:apache_bytes:int} %{NUMBER:apache_response_time:int}

參考:https ://groups.google.com/forum/#!topic/logstash-users/2ewrcovttSY

引用自:https://serverfault.com/questions/614245