AWS Elasticsearch日誌格式和篩選器模式

Question

如果我的日誌採用key = value格式，是否有方法在AWS elasticsearch中按關鍵字生成篩選器模式？到目前爲止，我只是沒有看到辦法。

日誌：

timestamp=[2016-03-02 17:02:46,129] level=INFO transaction_id=352841324125 category=org.apache.catalina.core.ContainerBase msg=Calling endpoint xyz 

Answer 1

轉換JSON格式的日誌信息，因爲它是唯一的鍵 - 值對。

然後，在過濾器中使用格式。 json {source =>'logmessage'}}

https://www.elastic.co/guide/en/logstash/5.0/plugins-filters-json.html