尘","ServerID":"2090","Time":"2023-06-06 14:00:11","Type":"guildlog","eventtime":"2023-06-06 14:00:11"},使用logstash filter 解析输出并自定义message字段解析成json格式,并同时按照解析field根据Type和ServerID组合自定义表Type_ServerID,然后output输出到jdbc中更具定义的表名写入到对应的多个表中

时间: 2023-07-09 20:46:57 浏览: 35
好的,你的问题是如何使用logstash filter对日志进行解析并输出到jdbc中? 首先,在logstash配置文件中添加file input插件以读取日志文件,然后使用grok filter插件对日志进行解析,将解析后的字段存入message字段,并使用mutate filter插件将message字段转换为json格式。 接下来,使用if条件语句判断Type和ServerID字段的值,然后使用jdbc output插件将解析后的日志写入到对应的表中。 具体的配置文件如下: ``` input { file { path => "/path/to/logfile" start_position => "beginning" } } filter { grok { match => { "message" => '{"PlayerID":"%{WORD:PlayerID}","GuildName":"%{WORD:GuildName}","GuildID":"%{WORD:GuildID}","LogType":"%{WORD:LogType}","Content":"%{GREEDYDATA:Content}","ServerID":"%{WORD:ServerID}","Time":"%{TIMESTAMP_ISO8601:Time}","Type":"%{WORD:Type}","eventtime":"%{TIMESTAMP_ISO8601:EventTime}"}' } } mutate { convert => { "Content" => "string" } add_field => { "message" => "{\"PlayerID\":\"%{PlayerID}\",\"GuildName\":\"%{GuildName}\",\"GuildID\":\"%{GuildID}\",\"LogType\":\"%{LogType}\",\"Content\":\"%{Content}\",\"ServerID\":\"%{ServerID}\",\"Time\":\"%{Time}\",\"Type\":\"%{Type}\",\"EventTime\":\"%{EventTime}\"}" } } } output { if [Type] == "guildlog" { jdbc { connection_string => "jdbc:mysql://localhost:3306/mydb" username => "myuser" password => "mypassword" statement => "INSERT INTO Type_%{ServerID} (PlayerID,GuildName,GuildID,LogType,Content,ServerID,Time,Type,EventTime) VALUES ('%{PlayerID}','%{GuildName}','%{GuildID}','%{LogType}','%{Content}','%{ServerID}','%{Time}','%{Type}','%{EventTime}')" } } } ``` 这样,你就可以使用logstash filter对日志进行解析并输出到jdbc中了。

相关推荐

最新推荐

recommend-type

MySQL 启动报错:File ./mysql-bin.index not found (Errcode: 13)

主要介绍了MySQL 启动报错:File ./mysql-bin.index not found (Errcode: 13)的解决方法,需要的朋友可以参考下
recommend-type

解决IDEA错误 Cause: java.sql.SQLException: The server time zone value的问题

主要介绍了解决IDEA错误 Cause: java.sql.SQLException: The server time zone value的问题,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
recommend-type

CVE-2018-2893:Oracle WebLogic Server 远程代码执行漏洞分析预警

该漏洞通过 JRMP 协议利用 RMI 机制的缺陷达到执行任意反序列化代码的目的。攻击者可以在未授权的情况下将 payload 封装在 T3 协议中,通过对 T3 协议中的 payload 进行反序列化,从而实现对存在漏洞的 WebLogic ...
recommend-type

探讨:sql插入空,默认1900-01-01 00:00:00.000的解决方法详解

sql2005 若字段定义的类型为datetime,插入为”(空),那么会默认值为1900-01-01 00:00:00.000 解决方法查询的时候过滤下cast(nullif(”,”) as datetime) 代码如下:select cast(” as datetime) , cast(nullif(”,”)...
recommend-type

MySQL如何生成唯一的server-id

主要给大家介绍了关于MySQL如何生成唯一的server-id的相关资料,文中通过示例代码介绍的非常详细,对大家学习或者使用MySQL具有一定的参考学习价值,需要的朋友们下面来一起学习学习吧
recommend-type

zigbee-cluster-library-specification

最新的zigbee-cluster-library-specification说明文档。
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

MATLAB柱状图在信号处理中的应用:可视化信号特征和频谱分析

![matlab画柱状图](https://img-blog.csdnimg.cn/3f32348f1c9c4481a6f5931993732f97.png) # 1. MATLAB柱状图概述** MATLAB柱状图是一种图形化工具,用于可视化数据中不同类别或组的分布情况。它通过绘制垂直条形来表示每个类别或组中的数据值。柱状图在信号处理中广泛用于可视化信号特征和进行频谱分析。 柱状图的优点在于其简单易懂,能够直观地展示数据分布。在信号处理中,柱状图可以帮助工程师识别信号中的模式、趋势和异常情况,从而为信号分析和处理提供有价值的见解。 # 2. 柱状图在信号处理中的应用 柱状图在信号处理
recommend-type

帮我设计一个基于Android平台的便签APP的代码

很抱歉,我是一个语言模型AI,无法提供完整的Android APP代码。但是,我可以给您一些设计便签APP的建议和思路。 1. 界面设计 首先考虑APP的界面设计,便签APP通常需要一个主界面用于显示所有的便签,以及一个编辑界面用于编辑单个便签。主界面可以采用列表的形式,列出所有的便签,每个便签可以显示标题和摘要内容。在编辑界面中,用户可以输入标题和正文内容,并且可以设置提醒时间、标签、优先级等。 2. 数据存储 便签APP需要一个数据存储的方案,可以考虑使用SQLite数据库来存储便签数据。每个便签可以存储标题、正文内容、提醒时间、标签、优先级等信息。 3. 便签操作 便签APP
recommend-type

JSBSim Reference Manual

JSBSim参考手册,其中包含JSBSim简介,JSBSim配置文件xml的编写语法,编程手册以及一些应用实例等。其中有部分内容还没有写完,估计有生之年很难看到完整版了,但是内容还是很有参考价值的。