小编dua*_*led的帖子

Logstash 解析包含多个日志条目的 xml 文档

我目前正在评估 logstash 和 elasticsearch 是否对我们的用例有用。我拥有的是一个包含多个条目的日志文件,其形式为

<root>
    <entry>
        <fieldx>...</fieldx>
        <fieldy>...</fieldy>
        <fieldz>...</fieldz>
        ...
        <fieldarray>
            <fielda>...</fielda>
            <fielda>...</fielda>
            ...
        </fieldarray>
    </entry>
    <entry>
    ...
    </entry>
    ...
<root>
Run Code Online (Sandbox Code Playgroud)

每个entry元素将包含一个日志事件。(如果您有兴趣,该文件实际上是一个 Tempo Timesheets(一个 Atlassian JIRA 插件)工作日志导出。)

是否可以在不编写自己的编解码器的情况下将此类文件转换为多个日志事件?

xml logstash

8
推荐指数
1
解决办法
2万
查看次数

标签 统计

logstash ×1

xml ×1