Отправка пользовательских полей из Logstash-Forwarder(Lumberjack) в Logstash

Question

Как добавить настраиваемое поле в файл конфигурации logstash-forwarder, чтобы оно могло быть доступно для logstash?

Answer 1

Как описано в README.md, массив "files" в файле конфигурации содержит не только массив "paths", но также и хеш "fields", где вы можете указать дополнительные поля для добавления к каждому сообщению, поступающему из указанных файлов. Пример:

{
  "network": { ... },
  "files": [
    "paths": [
      "/var/log/syslog"
    ],
    "fields": {
      "type": "syslog"
    }
  ]
}