logstash 5.1.2上的logstash输入mongodb错误

Question

我试图在logstash 5.1.2上运行插件，并得到错误：直接事件字段引用（即event['field']='value'）已被禁用，以支持使用event get和set方法（例如event.set（'field'，'value'））。有关更多详细信息，请参阅Logstash 5.0破坏性更改文档。

19:20:09.456[LogStash:：Runner]信息LogStash。输入。mongodb——使用版本0.1。x输入插件“mongodb”。这个插件没有得到社区的很好支持，可能没有维护人员。

D、 [2017-02-09T19:20:09.766000#7068]调试--:MONGODB |将localhost:27017添加到集群中。|运行时间：0.0000ms

D，[2017-02-09T19:20:12.839000#7068]DEBUG--： MONGODB|COMMAND|namesspace=admin.$cmd selector={： ismaster=

D，[2017-02-09T19:20:12.936000#7068]DEBUG--： MONGODB|COMMAND|namesspace=test.$cmd selector={： listCollection=

D、 [2017-02-09T19:20:13.356000#7068]调试--:MONGODB | QUERY | namespace=test。auditcommunications选择器={:_id=

插件：“mongodb://localhost:27017/test“，占位符_db_dir”=

错误：为了使用事件获取和设置方法（例如event.set（'field'，'value'），已禁用直接事件字段引用（即event['field']='value'））。有关更多详细信息，请参阅Logstash 5.0破坏性更改文档。

D、 [2017-02-09T19:20:14.782000#7068]调试--:MONGODB | QUERY | namespace=test。auditcommunications选择器={:_id=

（很抱歉格式化）

我的配置基本上是按照说明粘贴的：

input {
  mongodb {
    uri => 'mongodb://localhost:27017/test'
    placeholder_db_dir => '/elk/logstash-mongodb/'
    placeholder_db_name => 'logstash_sqlite.db'
    collection => 'auditcommunications'
    batch_size => 50
  }
}

filter {
  date {
    match => [ "timestamp", "ISO8601" ]
  }
}

output {
    stdout { codec => rubydebug }
}

我做错了什么还是这个插件有问题？

Answer 1

您使用的是0.1. x版本的logstash-inport-mongoDB，这是一个旧版本。您应该使用最新的0.4.0版本，该版本与Logstash 5兼容，这要归功于PR#53。

您可以尝试更新您的插件：

bin/logstash-plugin update logstash-input-mongodb

完成后，运行以下命令并确保安装了logstash input mongodb0.4.0。

bin/logstash-plugin list --verbose

然后你的插件会再次工作。