Файл Telegraf Tail, содержащий данные JSON для Influx.
Как я могу извлечь данные JSON в приток, отслеживая файл, содержащий данные JSON?
НАПРИМЕР:
Мои журналы такие:
2020-12-01T18:34:06+02:00 10.132.90.194 {"wfd_successful_hits_sec": "0", "sql_hits_sec_max": "0", "timestamp": "2020/12/01 18:34:01", "connection_sec_max": "1922", "http_hits_sec_max": "1106", "http_hits_sec": "106", "wfd_successful_hits_sec_max": "0", "sql_hits_sec": "0", "sql_audit_phase2_events_sec_max": "0", "hdfs_hits_sec": "0", "connection_sec": "26"}
Есть ли способ просто извлечь часть JSON и отправить ее в поток?
Я знаю шаблон Грока(\{.*\})$
извлечет часть JSON.
Моя конфигурация выглядит так:
[global_tags]
[agent]
interval = "10s"
round_interval = true
metric_batch_size = 1000
metric_buffer_limit = 10000
collection_jitter = "0s"
flush_interval = "10s"
flush_jitter = "0s"
precision = ""
hostname = ""
omit_hostname = false
[[inputs.tail]]
files = ["/opt/share/host*log"]
data_format = "json"
[[outputs.influxdb_v2]]
urls = ["http://localhost:8086"]
token = "TOKEN"
organization = "ORG"
bucket = "performance_stats
1 ответ
Поскольку мой вывод JSON содержит поле метки времени.
Я изменил конфигурацию rsyslog, чтобы сохранить системный журнал.rawmsg
и сохраните его, начиная с первого матча{
$Template tpl,"%rawmsg:R,ERE,0,DFLT:(\{.*)--end%\n"