7,164
edits
Logstash cheat sheet: Difference between revisions
→splunk のデモをみて、自分の環境に logstash を入れてみた。 :)
| Line 51: | Line 51: | ||
<syntaxhighlight lang="javascript" enclose="div"> | <syntaxhighlight lang="javascript" enclose="div"> | ||
# For Beat and LSF compatibility | # For Beat and LSF compatibility | ||
if [beat][ | if [beat][hostname] { | ||
# Remove host metadata | # Remove host metadata | ||
mutate { | mutate { | ||
| Line 58: | Line 58: | ||
mutate { | mutate { | ||
add_field => { | add_field => { | ||
"host" => "%{[beat][ | "host" => "%{[beat][hostname]}" | ||
} | } | ||
} | } | ||
</syntaxhighlight> | </syntaxhighlight> | ||
:beat.hostname ではなく beat.host つかえと... | :beat.hostname ではなく beat.host つかえと... | ||
::テストしたがダメだった。調査する。 | |||
===logstash の書籍=== | ===logstash の書籍=== | ||