将json从一个日志存储发送到另一个日志存储

Question

我有3个节点设置

10.x.x.1-应用程序和文件拍10.x.x.2-用于解析和日志存储的机器10.x.x.3-具有集中的日志存储节点，我们需要从该节点将消息推送到弹性搜索中

input {
  beats {
    port => 5045
  }
}


output{
#stdout { codec => rubydebug }
tcp{
host => "10.x.x.3"
port => 3389
}

10.x.x.3 logstash conf文件

input{
tcp{
host => "10.x.x.3"
port => 3389
#mode => "server"
#codec => "json"
}
}

output{
stdout{ codec => rubydebug }
}

是否有任何插件可以将json数据从一个logstash发送到另一个logstash服务器

Answer 1

您的配置应该可以工作。

但你必须注意“编解码器”属性。

首先尝试在两个logstash的输出和输入插件上将其设置为“line”。

当您开始使用编解码器json时，请查找“_JSONParseFailure”标记，这可以解释为什么它不在两个logstash之间传输日志。