『壹』 关于logstash正则处理日志格式为json的求教
Logstash是一个复接收，处理，转发日志制的工具。支持系统日志，webserver日志，错误日志，应用日志，总之包括所有可以抛出来的日志类型。 在一个典型的使用场景下(ELK)：用Elasticsearch作为后台数据的存储，kibana用来前端的报表展示。
『贰』 Logstash中output怎样使用JSON的字段值
gson.fromJson(字符串,解析抄类袭);注意你解析类里面的属性名称要和json里面的字段名一样，还有json字符串里面不能有空格。拿你上面的举例写一个解析类:privateintcode;privateStringdata;
『叁』 logstash解析嵌套json的问题
mutate {
add_field => { "testTime" => "%{[ext][fmtTime]}" }
remove_field => ["ext"]
}
『肆』 Logstash中output怎样使用JSON的字段值
gson.fromJson(字符串,解析类);注意你解析类里面的属性名称要和json里面的字段名一样，还有json字符串里面不能有空格。拿你上面的举例写一个解析类:privateintcode;privateStringdata;