0

サーバーの sensu ログは次のとおりです。

{"timestamp":"2015-01-21T09:43:21.387501+0700","level":"info","message":"publishing check result","payload":{"client":"local.com","check":{"name":"instance_xxx_check","issued":1421808200,"command":"xargs -I{} sh -c '/opt/sensu/embedded/bin/ruby /etc/sensu/plugins/check-http.rb -u {}' < /etc/sensu/conf.d/live/list/xxx.txt","handlers":["default","mailer"],"interval":60,"subscribers":["live"],"executed":1421808200,"duration":1.317,"output":"CheckHTTP OK: 200, http://link1.com\nCheckHTTP CRITICAL: Request error: http://link2.com\nCheckHTTP OK: 200, http://link3.com\n","status":123}}}

これは json 形式です。json parse を使用して表示できます。

そして、logstash フィルターを通過した後、次の画像のようなフィールドで解析されます。

http://i.stack.imgur.com/4KA0i.jpg

そして今、重要な「 http://link.com 」の情報を含む「エラー」という名前のフィールドを追加したいと思います。つまり、フィルターが「payload.check.output」フィールドの CheckHTTP CRITICAL と一致する場合、エラー リンクが新しい「エラー」フィールドに追加されます。

そして、これはlogstashフィルターの私の設定です:

if [type] == "sensu" {
            grok {
                match => [ "payload.check.output", "%{CISCO_REASON}: Request error: %{URI}" ]
            }
            mutate {
                add_field => { "error" => "%{payload.check.output}" }
                remove_field => [ "timestamp" ]
            }
        }

しかし何も起こらない

4

1 に答える 1

0

この構成を使用して、ネストされた json メッセージにアクセスすることができます。

input {
    stdin{}
}

filter {
    json {
            source => "message"
    }
    if [payload][check][output] =~ /CheckHTTP CRITICAL/
    {
        ruby
        {
            code => "
                errormsg = '';
                msg = event['payload']['check']['output'];
                splitmsg = msg.split(/\n/)
                for splitlog in splitmsg
                     if splitlog.include? 'CheckHTTP CRITICAL'
                         errormsg = errormsg + splitlog.split('error: ')[1];
                     end
                end
                event['error'] = errormsg
            "
        }
    }
}


output {
    stdout {
            codec => rubydebug
    }
}

上記の構成は、エラー リンクを解析してerrorフィールドに挿入できます。

要件を logstash プラグインで実装するのが難しいことがわかった場合は、rubyfilter を使用して自分でコーディングしてみることができます。ですから、次回は自分で試してみてください。楽しめ。

これがあなたを助けることを願っています。

于 2015-01-21T05:59:42.987 に答える