这是一个创建于 1740 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近想做一个 ELK 收集日志数据，并且想通过 ELK 来实现用户行为分析，对每个日志中的路由命名一个中文标签，并且存入 ES 字段中；
例如：/articles/1 =====>文章详情 , /articles =====> 文章列表；
这个是否从 logstash 上进行过滤前添加，还是 nginx 打印时进行日志路由标签打印，还是说 ES 保存时通过其他方式实现；各位有没有比较好的方法或建议？
例如：/articles/1 =====>文章详情 , /articles =====> 文章列表；
这个是否从 logstash 上进行过滤前添加，还是 nginx 打印时进行日志路由标签打印，还是说 ES 保存时通过其他方式实现；各位有没有比较好的方法或建议？
 | 1 chennqqi755 2021-02-03 11:22:55 +08:00 ES 创建 pipeline -> processor |
 | 2 vipppppp 2021-02-03 11:24:55 +08:00 我觉得从 logstash 加比较好，后续如果需要增加映射或者减少都容易做 |
 | 3 NULL2020 2021-02-03 12:03:32 +08:00 关注一下，期待后续解决方案 |
 | 4 X26U68jE5Q6D0ih0 2021-02-03 15:13:36 +08:00 我们是用 swagger, 写了个切面读 ApiOperation 注解, 里面有接口描述 |
 | 5 shaohan0228 2021-02-03 15:15:33 +08:00 用 logstash 呗 |
 | 6 cheng6563 2021-02-03 16:34:09 +08:00 logstash 不过新版 ES 貌似有类似功能了 |
Select Language