7,275
edits
Logstash cheat sheet: Difference between revisions
→久しぶりの追記
No edit summary |
|||
| (4 intermediate revisions by the same user not shown) | |||
|
'''諸般の事情により更新休止します'''
== 久しぶりの追記 ==
久しぶりに logstash.conf を修正したら、割と重要な仕様変更がたくさんあり、過去の記述は現在の仕様に合ってないです。ちなみに ruby code を追記したのですが、event.get event.
<syntaxhighlight lang="
ruby {
code => "event.set('foo',event.get('foo')+ 5.1)"
}
</syntaxhighlight>
こんな感じ。
その他、認証系強化による仕様の混乱はとりあえずなんとかするしかないｗ
== splunk のデモをみて、自分の環境に logstash を入れてみた。 :) ==
| |||