使用ELK提取当天登陆数据怎么写代码

您好，关于您的问题，您可以使用ELK中的Logstash来提取当天的登录数据。以下是一个简单的Logstash配置文件示例，假设您的登录数据记录在一个名为“login.log”的文件中：

input {
  file {
    path => "/path/to/login.log"
    sincedb_path => "/dev/null"
    start_position => "beginning"
  }
}

filter {
  if [message] =~ /^.*login.*$/ {
    grok {
      match => { "message" => "%{TIMESTAMP_ISO8601:timestamp} %{LOGLEVEL:loglevel} %{USERNAME:username} logged in from %{IP:client_ip}" }
    }
  }
  date {
    match => [ "timestamp", "ISO8601" ]
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "login-%{+YYYY.MM.dd}"
  }
}

这个配置文件假设登录数据记录格式如下：

2022-02-22T10:00:00.000Z INFO user1 logged in from 192.168.1.1

在此示例中，Logstash将从指定路径中读取名为“login.log”的文件。然后使用Grok过滤器将日志行解析为特定模式，并从中提取有用信息。最后，将提取的数据发送到Elasticsearch中的以“login-yyyy.mm.dd”命名的索引中（其中yyyy.mm.dd是当前日期）。

希望这可以帮到您！