Logstash CSV funktioniert nicht

Ich versuche zu Lesen der CSV-Daten in logstash, aber einige, wie logstash ist nicht in der Lage zu split strings man Sie als csv -

logstash config

input {
    file {
        path => [ "/root/logstash/temp.csv" ]
        start_position => "beginning"
    }
}
filter {
    csv {
        columns => ['A','B','C','D','E']
    }
}

output {
    stdout { }
}

Test-CSV-Datei

p,q,r,s,t

p,q,r,s,t

p,q,r,s,t

p,q,r,s,t

p,q,r,s,t

p,q,r,s,t

Ausgabe von logstash

2014-04-23T13:26:53.415+0000 0.0.0.0 p,q,r,s,t

2014-04-23T13:26:53.416+0000 0.0.0.0 p,q,r,s,t

2014-04-23T13:26:53.416+0000 0.0.0.0 p,q,r,s,t

2014-04-23T13:26:53.417+0000 0.0.0.0 p,q,r,s,t

2014-04-23T13:26:53.417+0000 0.0.0.0 p,q,r,s,t

2014-04-23T13:26:53.418+0000 0.0.0.0 p,q,r,s,t

Kann mir jemand helfen mit diesem Problem?

1) ich habe versucht, anstelle einzelne Zitat mit doppelten Anführungszeichen in den Spalten

2) ich habe versucht, mit verschiedenen Daten

Ich erwarte säulenförmig Ausgabe wie erwähnt, in diesem link https://blog.trifork.com/2014/01/28/using-logstash-elasticsearch-and-kibana-to-monitor-your-video-card-a-tutorial/

InformationsquelleAutor Rocky | 2014-04-23
  1. 8

    In der Ausgabe müssen Sie den codec.

    Beispielsweise mit Ihrer configuraiton, 

    input {
   file {
       path => [ "/root/logstash/temp.csv" ]
       start_position => "beginning"
   }
}
filter {
    csv {
        columns => ['A','B','C','D','E']
    }
}

output {
    stdout { 
        codec => rubydebug
    }
}

    Fügen Sie die codec und dann können Sie bekommen, was Sie wollen. 

    {
   "message" => [
    [0] "p,q,r,s,t"
],
  "@version" => "1",
"@timestamp" => "2014-04-24T02:57:37.099Z",
         "A" => "p",
         "B" => "q",
         "C" => "r",
         "D" => "s",
         "E" => "t"
}
    • Es arbeitete. Gemäß dem link erwähnt, ich hatte erwartet, stdout, um auch die säulenförmig a/p. Danke.
    • Ich bin auch nur zu entdecken, logstash,und bin nach dem gleichen tutorial, Was mir aufgefallen ist, dass logstash würde nicht alles drucken auf der Konsole, bis Sie den Inhalt der Datei verändert/Aktualisiert. Also ist es so wie es ist zu arbeiten, oder bin ich etwas fehlt? - Bin auf logstash-version 1.4.2
    • Die defualt Einstellung von Logstash-Datei filter start analysieren vom Ende. Sie haben zu bestimmten Einstellungen. FYI stackoverflow.com/questions/19546900/...
    InformationsquelleAutor Ben Lim
Schreibe einen Kommentar