7,176
edits
Logstash cheat sheet: Difference between revisions
Jump to navigation
Jump to search
→tag or field
| Line 418: | Line 418: | ||
よく確認する tag は "_grokparsefailure" で、これは文字通りパースを失敗した時。こいつをトリガーで grok pattern を修正している。beaver は tag をつけて送ってくる。 | よく確認する tag は "_grokparsefailure" で、これは文字通りパースを失敗した時。こいつをトリガーで grok pattern を修正している。beaver は tag をつけて送ってくる。 | ||
tags | これはいろいろな filter で "tags" や "add_tag" や "remove_tag" で操作される、名前が "tags" で array type の特殊な field という理解でいいのかな? | ||
== rsyslog limit 解除 == | == rsyslog limit 解除 == | ||