其實關於這個問題,我自己也相當模糊,在Google下了類似的關鍵字後,仍搜尋無果
「logstash 來源 ip」「logstash Host ip」「logstash 抓取log來源ip」 等等
我主要想呈現的畫面是,如下圖
這是我參考別人的,我不曉得他的「"Host"」欄位是透過什麼參數抓取到的
(備註:log中並無Host IP出現)
我的訊息是logstash欄位撰寫方式是
filter {
grok{
match => [ "message","%{IPORHOST:remote_addr}%{GREEDYDATA:date}: %{DATA:detalog}]%{DATA:datalog}]%{GREEDYDATA:dateAll}"]
}
}
一方面是我不清楚如何解決這問題,功力太淺,一方面是我Google能力明顯在下關鍵字上面也需要加強,因此想上來詢問,有經驗的前輩,是否能提供一些搜尋的關鍵字方向或者是否有碰過類似的問題
感恩