我已經編譯了Nginx的存根狀態模塊,我希望數據由Logstash處理併發送到ElasticSearch。我使用Logstash http_poller模塊每10秒獲取一次狀態。Nginx存根狀態到Logstash
請參閱http://nginx.org/en/docs/http/ngx_http_stub_status_module.html。這是從Nginx存根狀態模塊檢索時的數據外觀:
Active connections: 291
server accepts handled requests
16630948 16630948 31070465
Reading: 6 Writing: 179 Waiting: 106
如何將數據解析爲適用於ElasticSearch的格式?我一直在嘗試多行過濾器和一些grok模式,但迄今沒有任何成功。