Процессор KV для Filebeat
Сегодня наше приложение регистрирует данные в парах ключ-значение, нам нужно отправить эти строки журнала в logz.io, обработав эти пары ключ-значение в полях. Сегодня мы используем filebeat для отправки журнала из виртуальной машины приложения на сервер logstash, а на сервере logstash мы используем процессор KV для обработки сообщения и отправки на logz.io.
В настоящее время Filebeat не поддерживает процессор KV, знает ли кто-нибудь, можно ли этого добиться альтернативным способом, избегая прохождения через сервер logstash?
2 ответа
Я не так хорошо знаком с logz.io, но если в конце концов данные будут индексироваться в Elasticsearch, возможно, вы можете настроить KV Processor конвейера загрузки Elasticsearch.
Вы можете обратиться в службу поддержки logz.io, чтобы настроить конвейер приема и преобразовать эти пары в поля.
Примечание: я работаю на logz.io