« 简介
Elastic 文档 ›

入门

edit

入门edit

步骤 1：安装edit

将包添加到您的 go.mod 文件

require go.elastic.co/ecszerolog main

步骤 2：配置edit

设置默认日志记录器。例如

logger := ecszerolog.New(os.Stdout)
log.Logger = logger

示例edit

使用结构化日志记录edit

// Add custom fields.
log.Info().Msg("hello world").Str("custom", "foo")

上面的示例产生以下日志输出

{
  "@timestamp": "2021-01-20T11:12:43.061+0800",
  "custom":"foo",
  "ecs.version": "1.6.0",
  "log.level": "info",
  "message":"hello world"
}

步骤 3：配置 Filebeatedit

  1. 请按照 Filebeat 快速入门 进行操作
  2. 将以下配置添加到您的 filebeat.yaml 文件。

对于 Filebeat 7.16+

filebeat.yaml。

filebeat.inputs:
- type: filestream 
  paths: /path/to/logs.json
  parsers:
    - ndjson:
      overwrite_keys: true 
      add_error_key: true 
      expand_keys: true 

processors: 
  - add_host_metadata: ~
  - add_cloud_metadata: ~
  - add_docker_metadata: ~
  - add_kubernetes_metadata: ~

使用 filestream 输入从活动日志文件中读取行。

解码后的 JSON 对象中的值将覆盖 Filebeat 通常添加的字段（类型、源、偏移量等），以防出现冲突。

如果发生 JSON 反序列化错误，Filebeat 会添加一个“error.message”和“error.type: json”键。

Filebeat 将递归地取消解码后的 JSON 中的点分隔键，并将它们扩展到分层对象结构中。

处理器增强您的数据。有关更多信息，请参阅 处理器。

对于 Filebeat < 7.16

filebeat.yaml。

filebeat.inputs:
- type: log
  paths: /path/to/logs.json
  json.keys_under_root: true
  json.overwrite_keys: true
  json.add_error_key: true
  json.expand_keys: true

processors:
- add_host_metadata: ~
- add_cloud_metadata: ~
- add_docker_metadata: ~
- add_kubernetes_metadata: ~

有关更多信息，请参阅 Filebeat 参考。

« 简介