logstash de sortie de fichier et ignore codec

il vous plaît quelqu'un pourrait m'expliquer, pourquoi logstash garde le silence "codec => plaine => format", je suis en train de mettre?

Fichier Cfg, je suis en utilisant:

 input {
        gelf {
                host => "[some ip]"
                port => 12201
        }
}

output {
        elasticsearch {
                host => "[some ip]"
                bind_port => "9301"
        }

        file {
                codec => plain {
                        format => "%{[time]} | %{[severity]} : /%{[thread]}/%{[loggername]} (%{[sourcemethodname]}) - %{[message]}"
                }
                path => "/Users/[some user]/logs/%{host}/%{facility}-%{+YYYY-MM-dd}.log"
        }
}

J'ai pensé que j'ai utilisé le mauvais format, essayé différentes combinaisons telles que "%{temps}" pour les champs et même essayé d'utiliser la constante de texte comme:

codec => plain {format => "Simple line"}

Mais rien ne semble fonctionner. Elle renvoie à la elasticsearch fine, création de dossiers/fichiers, mais les sorties comme JSON.

Si quelqu'un sait ce qui se passe avec elle, s'il vous plaît aider.
Merci.

OriginalL'auteur user1946099 | 2015-04-21

  1. 6

    file a un message_format paramètre qui correspond à ce que vous souhaitez utiliser:

    file {
  message_format => "%{[time]} | %{[severity]} : /%{[thread]}/%{[loggername]} (%{[sourcemethodname]}) - %{[message]}"
  path => "/Users/[some user]/logs/%{host}/%{facility}-%{+YYYY-MM-dd}.log"
}
    Merci beaucoup! C'était exactement ce dont j'avais besoin. Souhaitons qu'elle était plus claire de Logstash docs.

    OriginalL'auteur Alcanzar

  2. 7

    Paramètre message_format est obsolète et sera supprimer dans l'avenir relases de Logstash. Au lieu d'utiliser message_format essayer quelque chose comme cela:

    file {
                codec => line {
                        format => "%{[time]} | %{[severity]} : /%{[thread]}/%{[loggername]} (%{[sourcemethodname]}) - %{[message]}"
                }
                path => "/Users/[some user]/logs/%{host}/%{facility}-%{+YYYY-MM-dd}.log"
        }
}

    PS: Votre exemple à l'aide du codec plain, essayez ma avec line.

    OriginalL'auteur Rohlik