logstash urldecode filter 插件

先查看下logstash是否有urldecode的插件
在logstash的安装目录的bin下执行下面命令:

./logstash-plugin list

可以看到有logstash-filter-urldecode插件
在这里插入图片描述
如果没有的话 可以执行如下命令进行安装:

./bin/logstash-plugin install logstash-filter-urldecode

然后配置conf文件,对某个字段进行解码
在这里插入图片描述
启动logstash,如果使用./bin/logstash -f 010.conf报错,请使用更改path.data路径的命令进行尝试:

./bin/logstash  -f 010.conf  --path.data=/root/

如果有其他conf的logstash服务启动时,会有一个datapath,同时再次启动其他默认加载原来的路径,所以需要指定一个不一样的其他路径!

猜你喜欢

转载自blog.csdn.net/weixin_38653290/article/details/89708274