Logstash的调试提示

组件如下&＃xff1a;

在启动Logstash之前&＃xff0c;需要对其进行配置-尤其是其输入和输出。

没有针对异常堆栈跟踪的开箱即用输入。 这些是多行消息&＃xff1a;因此&＃xff0c;只有以时间戳开头的行才标记新消息的开始。 Logstash通过包含regex模式的特定codec实现了这一目标。

有些人在正则表​​达式方面比其他人更好&＃xff0c;但是没有人以他/她的母语学习它。 因此&＃xff0c;有错误并不罕见。 在这种情况下&＃xff0c;应使用许多可用的在线正则表达式验证器之一 。 他们只是无价的&＃xff0c;以了解为什么某些模式不匹配。

相关的Logstash配置代码段变为&＃xff1a;

现在&＃xff0c;数据找到了进入Elasticsearch的方式&＃xff0c;但是消息不是预期的格式。 为了分析此问题的出处&＃xff0c;可以在控制台上打印消息&＃xff0c;而不是在Elasticsearch中建立索引。

以下代码段非常简单&＃xff1a;

通过控制台上打印的消息&＃xff0c;可以了解问题发生的位置。 在那种情况下&＃xff0c;我可以调整input配置&＃xff08;并添加被遗忘的negate ⇒ true位&＃xff09;。

最后&＃xff0c;我得到了预期的结果&＃xff1a;

随着日新月异的工具越来越多&＃xff0c;现代开发人员的工具带也需要增加。 不幸的是&＃xff0c;没有一个万能的解决方案&＃xff1a;为了了解工具的每个细节&＃xff0c;一个人需要使用和重复使用它&＃xff0c;发挥创造力并在Google上搜索...很多。