logstash解析json数据

Logstash 是一个强大的日志管理和数据管道工具，它允许你收集、过滤和输出各种数据，包括 JSON 数据。Logstash 主要通过 `inputs`（数据源）读取日志，然后使用 `filters` 进行解析、转换，最后通过 `outputs` 发送到目标存储或服务。

解析 JSON 数据在 Logstash 中通常是通过 `json` 过滤器来完成的。这个过滤器能够解析接收到的 JSON 字符串，并将其转化为结构化的字段，方便进一步处理。使用方法如下：

1. **添加 JSON 输入**：首先，你需要配置一个输入插件来接收 JSON 格式的日志数据，例如 `stdin`, `file`, 或 `tcp`.

input {
  stdin { codec => json }
}

2. **配置 JSON 过滤器**：在 `filter` 部分，添加 `json` 过滤器，它会自动解析 JSON 字段。

filter {
  json {
    source => "message"  # 如果 JSON 在 "message" 字段中，这里指定该字段
  }
}

3. **字段映射**：如果需要对解析后的字段进行重命名或转换，你可以使用 `add_field` 或 `mutate` 子过滤器来进行操作。

4. **输出数据**：最后，配置一个输出插件（如 `stdout`, `elasticsearch`, 或 `kafka`），将处理后的数据发送到目标地方。

output {
  stdout {}
  elasticsearch { hosts => ["localhost:9200"] }
}