V2EX 首页   注册   登录
 wildcat007 最近的时间轴更新

wildcat007

  •   V2EX 第 178022 号会员,加入于 2016-06-18 16:21:56 +08:00,今日活跃度排名 1619
    ELK 能否取 path 里面值的 IP 作为一个字段?
    问与答  •  wildcat007  •  6 天前  •  最后回复来自 wildcat007
    4
    你现在还在看的网络小说是?
    互联网  •  wildcat007  •  27 天前  •  最后回复来自 Lycnir
    128
    朋友想去上海做激光治疗近视的手术,可靠吗?
  •  1   
    问与答  •  wildcat007  •  46 天前  •  最后回复来自 sldaniel
    22
    比较鸡肋的年会奖品如何快速变现?
    问与答  •  wildcat007  •  48 天前  •  最后回复来自 wildcat007
    15
    虾米虾米 VIP
  •  1   
    优惠信息  •  wildcat007  •  61 天前  •  最后回复来自 Phycheez
    40
    帮忙推荐一个 windows 好用的 Python rsync 模块~谢谢
    Python  •  wildcat007  •  65 天前  •  最后回复来自 kaneg
    15
    利用 nc 能否转发端口呀?好捉急.
    问与答  •  wildcat007  •  71 天前  •  最后回复来自 wildcat007
    4
    wildcat007 最近回复了
    买之前为什么不看评论··少走淘宝呀~
    23 小时 30 分钟前
    回复了 huangmingyou 创建的主题 问与答 魔拜不能退押金
    支付宝用的时候充值,不用了直接秒退···
    23 小时 32 分钟前
    回复了 CheJul 创建的主题 数学 <脑力题(误)>我不信有这么难的小升初题
    blocked list update. 楼主很有风度~别跟这样的人一般见识~
    上次 V2 上面有人说了拉钩好多简历公司收不到··换渠道吧····
    6 天前
    回复了 jamesxu 创建的主题 问与答 科目二又双叒叕挂了
    科目一一次过
    科目二一次过
    科目三一次过
    科目四一次过
    可惜没钱买车
    @huangzxx
    @wklken
    已解决,比较简单.
    直接对 path 进行正则即可··太丢脸,这么简单。(捂脸)

    input {
    file { type => "test"
    path => ["/opt/test/*"]
    }
    }

    filter {
    grok {
    match => {"path" => "%{IPV4:source_ip}" }
    }
    }


    output {
    stdout {
    codec => plain
    }
    elasticsearch {
    hosts => ["127.0.0.1:9200"]
    @huangzxx
    先感谢
    比如我的日志是 root,query,127.0.0.1,select * from test.test
    这个 IP127.0.0.1 是操作这条 sql 的主机 IP 。但是我不知道这个日志是哪个服务器的,所以日志的命名是 10.3.5.50_20170322.log
    所以我现在想去取 日志的 文件名的一部分,就是 IP 这个一部分 作为一个字段,方便 elk 去搜索。

    grok 不知道能不能正则 文件名。
    13 天前
    回复了 yyy32 创建的主题 问与答 为什么人和人的智商差那么多啊
    鸡还有生蛋多和少的呢
    13 天前
    回复了 thanksir 创建的主题 职场话题 问一下你们换工作用了多久的时间
    提前一个月提离职(实际可能也就 2~3 周就可以走),周五离职,周一去上班
    DigitalOcean
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   鸣谢   ·   2052 人在线   最高记录 2466   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.7.5 · 45ms · UTC 09:56 · PVG 17:56 · LAX 02:56 · JFK 05:56
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1