7,164
edits
Logstash cheat sheet: Difference between revisions
→tag or field
| Line 416: | Line 416: | ||
[https://discuss.elastic.co/t/tags-vs-fields/24014 Tags vs Fields - Logstash - Discuss Elasticsearch, Logstash and Kibana | Elastic] | [https://discuss.elastic.co/t/tags-vs-fields/24014 Tags vs Fields - Logstash - Discuss Elasticsearch, Logstash and Kibana | Elastic] | ||
よく確認する tag は "_grokparsefailure" で、これは文字通りパースを失敗した時。こいつをトリガーで grok pattern | よく確認する tag は "_grokparsefailure" で、これは文字通りパースを失敗した時。こいつをトリガーで grok pattern を修正している。beaver は tag をつけて送ってくる。 | ||
tags という field がある。これは add-tag や | |||
== rsyslog limit 解除 == | == rsyslog limit 解除 == | ||