Фильтровать текст на основе двух условий для условия if для конфигурации logstash - PullRequest
Новая
       21

Фильтровать текст на основе двух условий для условия if для конфигурации logstash

1 голос
/ 10 июня 2019

У меня есть файл журнала. Файл журнала содержит много db-исключений. Я заинтересован в получении всех исключений, используя logstash и index в ElasticSearch

Исключение: 

05-06-19 05:34:42.794     6a5ba226-da6a-469a-8304-2f79f68fdbcd        http-bio-8080-exec-8     ERROR     c.w.m.n.o.i.o.r.XYZRepo         executeMerge      157     Failed while processing deliveryList:[deliveryTO{deliveryNumber=92183914, itemNumber=565683539, asnNumber='0664420512', channelMethod='SSTKU,CROSSU', baseDivisionName='wm', countryCode='US' itemUomCode='null', poInd='r', obsoleteInd=null, processStatus='null', itemQuantity=null, overageItemQuantity=null, availableQuantity=322, whpkQuantity=null, vnpkQuantity=null, unfulfilledQty=null ,newItemQty=null} ] with exception:{} com.a.b.c.exceptions.MyDBException: ExceptionCode-BE-00028

Фильтр Logstash: 

filter {
  grok{
      match => { "message" => "%{TIMESTAMP_ISO8601:Date}%{DATA:corelationid}%{LOGLEVEL:loglevel}%{DATA:javaclass}%{NUMBER:number}%{GREEDYDATA:content}" }
      overwrite => ["message"]
 }

  if  ("ERROR" not in [loglevel] and "ExceptionCode-BE-00028" not in [content])  {
       drop { }
  }   
}

Выход Logstash: 

output {
stdout {
    codec => dots
} 
elasticsearch {
   index => "db-failure"
  }
}
...