使用 Grafana 可视化 GELF 日志消息

编程问答 2022-05-12

问题描述

设置：

我有一个将 GELF 格式的消息记录到 logstash 的数据源。然后 Logstash 将日志提供给 ElasticSearch。此外，我想可视化 Grafana 实例中的日志。

logstash.conf 如下所示：

input {
  gelf {
    use_tcp => true
    port_tcp => 12201
  }
}
 
output {
  elasticsearch { hosts => ["elasticsearch:9200"] }
}

情况：

我看到 Grafana 中列出的日志消息，但似乎整个 HTTP 消息（也包含 GELF 字符串）存储在“消息”字段中。

enter image description here

问题：

据我所知，我无法使用 Grafana 解析消息字符串中存储的属性（例如“国际”属性）。我是否必须使用 Logstash 的 Gelf 插件来解析消息字符串中的 GELF 消息？如何才能做到这一点？目标是可视化来自 GELF 消息的属性。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

elasticsearchelasticsearchgelfgrafanagrafanalogstash