logstash - 将自定义字段从 Logstash-Forwarder(Lumberjack) 发送到 Logstash

Question

如何在我的 logstash-forwarder 配置文件中添加一个自定义字段，以便它可以被 logstash 访问？

Answer 1

如README.md中所述，配置文件中的“files”数组不仅包含“paths”数组，还包含“fields”哈希，您可以在其中指定要添加到来自指定文件的每条消息的附加字段。例子：

{
  "network": { ... },
  "files": [
    "paths": [
      "/var/log/syslog"
    ],
    "fields": {
      "type": "syslog"
    }
  ]
}