logstash和monolog格式化程序

Question

我正在使用monolog logstashFormater創建我的日誌，而不是將其插入到我的logstash中。

下面是獨白創建日誌的例子：

{"@timestamp":"2014-12-08T09:07:54.810335+00:00","@source":"devServer","@fields":{"channel":"orderLogger","level":100,"ctxt_site":"roulette","ctxt_country":"uk","ctxt_type":"virtual"},"@message":"order","@tags":["orderLogger"],"@type":"core"} 

它是建立良好的logstash， 現在我加載logstash與此配置

input { 
    stdin { } 
} 

output { 
    stdout { codec => rubydebug } 
} 

，但現在我試着粘貼從monolog創建的日誌，我得到這個：

{ 
    "message" => "{\"@timestamp\":\"2014-12-08T09:07:54.810335+00:00\",\"@source\":\"devServer\",\"@fields\":{\"channel\":\"orderLogger\",\"level\":100,\"ctxt_site\":\"roulette\",\"ctxt_country\":\"uk\",\"ctxt_type\":\"virtual\"},\"@message\":\"order\",\"@tags\":[\"orderLogger\"],\"@type\":\"core\"}", 
    "@version" => "1", 
"@timestamp" => "2014-12-08T09:08:24.800Z", 
     "host" => "logstash" 
} 

所以你c看，logstash沒有正確解析它，它只是將所有的字符串放在消息中。

任何想法？

Answer 1

日誌來作爲JSON消息，所以你要使用這個正確的編解碼器：

input { 
    stdin { 
    codec => json 
    } 
} 

無關這一點，指出獨白顯然產生日誌適合Logstash那裏的舊版本消息「消息「字段被命名爲」@消息「等。您應該使用mutate filter以後運行更新的monolog或重命名字段。