logstash配置文件能否过滤Nginx日志中GET后的指定的一个字符

我有一些关于ELK的问题咨询。我目前的情况是这样我想提取出Nginx日志中的GET后面的一个字符类似于action=1或action=0，然后制成扇形图显示出来，不知道ELK能否做到！

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

1条回答

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
oyljerry 2015-08-18 08:07
关注
需要自己先程序过滤Nginx的日志，拿到对应的GET数据，然后再来绘图展示

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

报告相同问题？

关注问题

elk配置完成后logstash没有抓到日志问题 elasticsearch 有问必答
2021-03-12 15:45

回答 2 已采纳先检查两个地方吧： 1./var/log/messages 和 /var/log/secure 下面有数据写入（如果有数据写入，可以把logstash output 改为打印到控制台，看看logs
如何logstash filter过滤后添加一个额外自定义字段 elasticsearch elk
2022-09-20 08:30

回答 1 已采纳 Logstash 里你可以使用 ruby 过滤器来动态地进行编程来生成一个你想要的字段。你可以参考文章 https://elasticstack.blog.csdn.net/article/detai
logstash处理nginx日志
2017-09-19 06:12

回答 3 已采纳或者直接使用正则的方式 http://www.cnblogs.com/Orgliny/p/5592186.html
logstash 过滤采集nginx日志
2017-09-18 18:41

yjph83的博客在生产环境中，nginx日志格式往往使用的是自定义的格式，我们需要把logstash中的message结构化后再存储，方便kibana的搜索和统计，因此需要对message进行解析。　本文采用grok过滤器，使用match正则表达式解析，...
Logstash 读取日志文件，增量
2018-01-11 03:10

回答 7 已采纳 ![图片说明](https://img-ask.csdn.net/upload/201801/12/1515719652_537806.png) ## start_position 参数放在fi
logstash日志解析求一个grok正则表达式正则表达式
2019-08-27 14:10

回答 2 已采纳 ``` (?.*)\sid=(?.*)\stime="(?.*)"\sfw=(?.*)\spri=(?.*) ``` 匹配得比较粗暴，凑合自己调吧 ![图片说明](https://img-
为什么我配置的filebeat不能向logstash或elasticseartch输出信息？ elasticsearch elk
2022-08-08 21:31

回答 1 已采纳我在尝试使用和你一样的配置可以正常输出，你可以尝试修改filebeat的配置注释调不需要的output，然后output logstash的hosts使用127.0.0.1:5044防止DNS污染问题
Logstash7.15.1正则提取日志信息（nginx日志及自定义）
2022-03-03 16:25

程序猿（攻城狮）的博客 Logstash7.15.1正则提取日志信息（nginx日志及自定义）
logstash中时间问题 elk
2022-10-31 10:28

回答 2 已采纳你可以看下这个问题的回答https://ask.csdn.net/questions/7721331我还给你找了一篇非常好的博客，你可以看看是否有帮助，链接：logstash使用时遇见的报错
filebeat+logstash无法输出到多个索引filebeat设置fields，在logstash中设置if()语句，我在实践中logstash能够获取，如何解决？ elk
2022-09-23 11:31

回答 2 已采纳实际是可以通过filebeat 的fields 字段来区分的。注意YML文件的输入格式，这点很重要，实际这个问题不存在。结题。
logstash用tcp接收数据走不同的配置 elk
2022-11-03 09:30

回答 1 已采纳你看下这篇博客吧, 应该有用👉 ：Logstash之TCP插件
logstash+grok匹配nginx日志示例
2019-11-04 15:54

~~~~~~~~~~~~~~的博客 Logstash内部定义（匹配正则）： /usr/local/logstash/vendor/bundle/jruby/2.3.0/gems/logstash-...Nginx日志grok过滤示例： Nginx日志格式如下： log_format main '$remote_addr - - [$time_local] "$r...
logstash方法，Oracle中的数据导入ElasticSearch6.8，两个index各一个type，如何做到以下内容这样 elasticsearch
2019-08-05 15:15

回答 1 已采纳 https://blog.csdn.net/momoudong/article/details/82017852
Logstash使用grok过滤nginx日志（二）
2018-01-08 16:44

郭龙_Jack的博客在生产环境中，nginx日志格式往往使用的是自定义的格式，我们需要把logstash中的message结构化后再存储，方便kibana的搜索和统计，因此需要对message进行解析。　本文采用grok过滤器，使用match正则表达式解析，...
【Elastic (ELK) Stack 实战教程】08、Logstash 分析业务 APP、Nginx、Mysql 日志实践
2023-04-03 20:14

Stars.Sky的博客 Logstash 分析业务 APP、Nginx、Mysql 日志实践
没有解决我的问题, 去提问

悬赏问题

¥30 这是哪个作者做的宝宝起名网站
¥60 版本过低apk如何修改可以兼容新的安卓系统
¥25 由IPR导致的DRIVER_POWER_STATE_FAILURE蓝屏
¥50 有数据，怎么建立模型求影响全要素生产率的因素
¥50 有数据，怎么用matlab求全要素生产率
¥15 TI的insta-spin例程
¥15 完成下列问题完成下列问题
¥15 C#算法问题, 不知道怎么处理这个数据的转换
¥15 YoloV5 第三方库的版本对照问题
¥15 请完成下列相关问题！