惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Recent Announcements
Recent Announcements
博客园 - Franky
博客园 - 三生石上(FineUI控件)
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Apple Machine Learning Research
Apple Machine Learning Research
云风的 BLOG
云风的 BLOG
人人都是产品经理
人人都是产品经理
博客园 - 【当耐特】
L
LangChain Blog
Stack Overflow Blog
Stack Overflow Blog
H
Help Net Security
爱范儿
爱范儿
罗磊的独立博客
博客园_首页
美团技术团队
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
月光博客
月光博客
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
量子位
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
博客园 - 叶小钗
V
Visual Studio Blog
T
Tailwind CSS Blog

祈雨的笔记

安全多方计算MPC spark原理解析 kueue执行源码分析 spark on k8s执行源码分析 spark-operator源码解析 系统压测遇到的缓存击穿问题 我的世界PC与安卓联机 蚂蚁金服流量投放平台的AIG改造 G1大对象致Old区占用率高 日志打印导致接口响应率下跌分析 Groovy加载类导致OOM分析 ERROR日志打印导致CPU满载 记OceanBase死锁超时 应用发版期间服务响应超时 Ark Serverless初探 系统优化复盘一二三 The user specified as a definer does not exist Kong网关初探 API网关选型调研 CPU火焰图常用工具 配置中心选型调研 root操作Nginx导致用户组错误 基于Proxifier使用代理 FastJSON字段智能匹配踩坑 Nacos初探 记一次Nginx服务器CPU满荷载故障 基于券系统分库分表的思考 limit不参与SQL成本计算致索引失效 Linux常用性能监控命令 golang低版本http2偶现400
logstash输入(1)通用选项
祈雨的笔记 · 2019-01-16 · via 祈雨的笔记



  1. 1. 参数
    1. 1.0.1. add_field
    2. 1.0.2. codec
    3. 1.0.3. tags
    4. 1.0.4. type

参数

参数 类型 是否必须 默认值
add_field hash No {}
codec codec No line
tags array No
type string No

add_field

向输入的事件内容添加字段,如下:

1
2
3
4
5
6
input{
xxx {
add_field => {"project"=>"kibana"}
add_field => {"client"=>"wakzz.cn"}
}
}

codec

输入事件内容的编码器,默认值为line,即每行输入读取为一个事件。

1
2
3
4
5
input{
xxx {
codec => "line"
}
}

tags

tags的值为数值,可添加任意数量的任意标签,助于以后的数据处理。

1
2
3
4
5
input{
xxx {
tags => ["add"]
}
}

type

type主要用于过滤器的触发。

1
2
3
4
5
input{
xxx {
type => "add"
}
}

>