ELK - GROK Winston 로그 용 패턴

Question

로컬 ELK를 설정했습니다. 모두 잘 작동하지만, 내 자신의 GROK 패턴을 쓰려고하기 전에 Winston 스타일 로그에 이미 하나가 있습니까?

아파치 스타일 로그에 유용합니다.

Winston 스타일에서 작동하는 것이 필요합니다. 나는 JSON 필터가 트릭을 할 것이라고 생각하지만 확실하지 않다.

이 내 윈스턴 JSON입니다 :

{"level":"warn","message":"my message","timestamp":"2017-03-31T11:00:27.347Z"} 

이 내 Logstash 구성 파일의 예이다 : 그것은 구문 분석 점점되지 않는 몇 가지 이유를 들어

input { 
beats { 
    port => "5043" 
} 
} 
filter { 
json { 
    source => "message" 
} 
} 
output { 
elasticsearch { 
    hosts => [ "localhost:9200" ] 
} 
} 

. 오류 없음.

Answer 1

대신이 같은 시도 :

input { 
    beats { 
    port => "5043" 
    codec => json 
    } 
} 
output { 
    elasticsearch { 
    hosts => [ "localhost:9200" ] 
    } 
}