1. json格式一般是在apache,或者nginx中定义好的Log_format格式,这个log_format就是

json格式的,定义好以后,在logstash配置文件中,input file添加codec=>json,就可以读取

json格式日志,并读取json中的定义的每个字段并建立索引。



wKiom1cUTx6yJhn7AAHDZhFNLW4365.jpg

wKioL1cUT9zzaIp0AAA0LKJJzXk876.png



=======================================================================================

wKiom1cUT4bR39UlAAAnI--HgYA947.png