Grep Json String для фильтра logstash

Question

Я новичок в logstash и пытаюсь перейти через различные блоги/ссылки, чтобы понять его подробно. Я застрял в проблеме, когда я хочу разбирать строку Json, которая встроена в обычную строку строки.

Строка ввода

2017-01-27 11:54:48 INFO PropertiesReader:33 - {"timestamp":1485518878968,"h":"297268184dde", "l":"INFO", "cN":"org.com.logstash.demo", "mN":"loadProperties", "m":"load property file from /var/tmp/conf"}

Я хочу, чтобы извлечь выделенную строку JSON и применить JSon плагин на Json. Как я могу это достичь?

Answer 1

Вам просто нужно использовать json фильтр после grok фильтра:

filter { 
    grok { 
     match => [ "message", "%{TIMESTAMP_ISO8601:LogDate} %{LOGLEVEL:loglevel} %{WORD:threadName}:%{NUMBER:ThreadID} - %{GREEDYDATA:Line}" ] 
    } 
    json { 
     source => "Line" 
    } 
} 

отметить также, что я изменил ваш Grok шаблон немного, чтобы исключить - перед данными JSON.