我有以下日志要解析:
TID: [-1234] [] [2021-05-31 09:53:26,680] - Unique ID: Evento_Teste, Event: {"event":{"metaData":"blue"}}
在我为处理它而创建的配置文件下方。
#td-agent-bit.conf
[SERVICE]
log_level info
parsers_file parsers.conf
[INPUT]
Name tail
Path /opt/wso2am/repository/logs/xtest-td.log
Tag wso2.trace
[FILTER]
name parser
match wso2.*
Key_Name log
Parser wso2_trace
[OUTPUT]
Name stdout
match *
Format json_lines
# parsers.conf
[PARSER]
Name wso2_trace
Format regex
Regex ^TID: \[(?<TID>[-\d]+)\] \[\] \[(?<time>[^\]]*)\].* Unique ID: (?<unique_id>[_\w\d]+), Event: (?<event>.*)$
Time_Key time
Time_Format %Y-%m-%d %H:%M:%S
我在输出中得到以下内容:
[2021/06/01 16:09:15] [ info] [input:tail:tail.0] inotify_fs_add(): inode=34902473 watch_fd=1 name=/opt/wso2am/repository/logs/xtest-td.log
{"date":1622454806.0,"TID":"-1234","unique_id":"Evento_Teste","event":"{\"event\":{\"metaData\":\"blue\"}}"}
该日志将被发送到 ES 实例,我需要将event
键的值转换为 json 对象而不是原样的字符串。
我尝试使用解码器创建一些解析器,但我找不到event
在 json 对象中转换的方法。
我该怎么做 ?