Logstash는 필드 내의 필드를 정의합니다

Question

Grok가 이미 정의 된 필드에서 필드를 저장할 수있는 방법이 있습니까? "log_message"결과

grok { 
    match => [ "message", "\[%{TIMESTAMP_ISO8601:timestamp}\]\s+\[%{DATA:homebridge_app}\]\s+%{GREEDYDATA:log_message}" ] 
} 

이 같은 것들로 채워지 :

Current temperature for Entryway Thermostat is: 20.5 C 
Current humidity for Entryway Thermostat is: 60% 
Current temperature for Entryway Thermostat is: 21 C 
Current temperature for Entryway Thermostat is: 21.5 C 
Current humidity for Entryway Thermostat is: 61% 

등

나는 다음과 같은 필터가 있습니다. 거기에 다른 데이터가있을 수 있지만 위의 내용은 제가 관심있는 라인입니다.

시간대에 따라 습도와 온도를 차트에 표시 할 수 있기를 원하지만 log_message에 위와 같이 전체 문자열. 그 필드를 두 개로 분할하지 않고도 log_message 필드에서 정수를 저장할 수있는 방법이 있습니까? 내가 사용

전체 스택 당신은 log_message 필드에 두 번째 grok 수 필터를 추가 할 수 있습니다 Filebeat-> Logstash-> Elasticsearch-> 키바

Answer 1

입니다 :

grok { 
    match => { "log_message" => [ 
     "%{NUMBER:humidity}%$", 
     "%{NUMBER:temperature} C$" 
    ] } } 
} 

참조 the grok plugin documentation :

단일 입력란에 대해 여러 패턴을 일치시켜야하는 경우 값은 패턴 배열

가 될 수 있습니다. 10

filter { 
    grok {  
     match => { "message" => [ "Duration: %{NUMBER:duration}", "Speed: %{NUMBER:speed}" ] } 
    } 
}