elasticsearch - Azure 诊断 + Logstash

Question

有没有人有一个很好的解决方案来通过 Logstash 将 Azure 诊断（主要是 Azure 网站日志）移动到 Elasticsearch？

如果 Logstash 不支持它，是否还有其他工具可以完成这项工作？无需过多定制。

Answer 1

与任何logstash - > elasticsearch一样，这取决于日志的格式。我假设您已经设法使用nxlog之类的方法将日志传递到logstash，您只需要过滤它们以将它们放入elasticsearch？

如果没有看到日志条目的示例或一系列示例，并且不知道您想从日志中得到什么，那么除了阅读文档、弄清楚您想从日志中得到什么之外，很难给出建议，然后编写自己的过滤器。如果您遇到困难，freenode 上总是有#logstash，我们在那里非常活跃。