0

NXLog を使用してログ ファイルを読み取り、Logstash に送信しています。これは正常に機能しますが、一部のログ項目が重複しています。別々の行になっていますが、内容はまったく同じです。ログがログ ファイルに書き込まれる方法を変更することはできないため、唯一の方法は、送信前に NXlog を使用して修正するか、ログが到着したときに Logstash で修正することですが、これは避けたいと考えています。

NXlog にはこのための機能がありますが、私には機能しません。

<Processor norepeat>
Module  pm_norepeat
</Processor>

<Route 1>
Path in => norepeat => out
</Route>

この後も、Logstash で重複を受信して​​います。何か案は？

4

1 に答える 1

0

im_fileはraw_eventを設定するため、おそらくこれを使用する必要があります。

CheckFields raw_event

答えはこちらをご覧ください。

于 2015-07-28T10:27:25.063 に答える