Logstash cheat sheet: Difference between revisions

Jump to navigation Jump to search
no edit summary
No edit summary
No edit summary
Line 2: Line 2:


'''諸般の事情により更新休止します'''
'''諸般の事情により更新休止します'''
== 久しぶりの追記
久しぶりに logstash.conf を修正したら、割と重要な仕様変更がたくさんあり、過去の記述は仕様に合ってないです。ちなみに ruby code を追記したのですが、event.get event.put とかになっている。
<syntaxhighlight lang="text" enclose="div">
  ruby {
      code => "event.set('foo',event.get('foo')+ 5.1)"
  }
</syntaxhighlight>
こんな感じ


== splunk のデモをみて、自分の環境に logstash を入れてみた。 :) ==
== splunk のデモをみて、自分の環境に logstash を入れてみた。 :) ==

Navigation menu