Bonjour à tous,
Je me permets de vous solliciter car j'ai une problématique avec
Logstash/Kibana.
J'ai actuellement différents fields par défaut sur mon interface Kibana:
[cid:image001.png@01D1A5F9.8684E0B0]
Ma question concerne le field « message », dans ce field j'ai le message
renvoyé par mon application, ce message contient tout un tas d'infos utiles,
chacune de ces infos étant délimitée par un « @ »
Ce qui me donne par exemple :
{"@timestamp":"2016-05-04T11:00:37.523071+02:00","@source":"SERVEURFO1","@fields":{blabla...},"@message":"promotion","@tags":["facet"],"@type":"serveur_fo"}
Est-il possible de découper le message à chaque « @ »pour faire en sorte que
chacun d'eux deviennent des fields à part entière et ainsi qu'ils s'ajoutent à
la liste des fields par défaut dans l'interface Kibana ?
Si oui, comment ? Parce que j'ai testé pas mal de choses déjà qui se sont
révélées infructueuses :(
Cordialement,
Jonathan
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
