Logstash cheat sheet: Difference between revisions

Jump to navigation Jump to search
よく確認する tag は "_grokparsefailure" で、これは文字通りパースを失敗した時。こいつをトリガーで grok pattern を修正している。beaver は tag をつけて送ってくる。
 
これはいろいろな filter で "tags" や "add_tag" や "remove_tag" で操作される、名前が "tags" の LSarray でよく使われてきたtype の特殊な field という理解でいいのかな?
 
== rsyslog limit 解除 ==