使用 grok 解析后缀事件

Question

开头是这样的：

filter {
     # grok log lines by program name (listed alpabetically)
     if [program] =~ /^postfix.*\/anvil$/ {
         grok{...

但是不明白[程序]是在哪里解析的。我正在使用 logstash 2.2 该示例在我的 logstash 安装中不起作用，未解析任何内容。

Answer 1

我自己回答。

该示例假设事件来自 syslog（在这种情况下字段 "program" 存在），而不是我用来将事件发送到 logstash 的 filebeats。

修复它：

Parsing postfix events with grok