导读:近期更新了《值映射转换》的相关内容,包括《如何用Ruby开发Syslog-ng目标驱动实现模式解析与值映射转换?》。如果 值映射转换 对你有帮助,请转发和分享本内容。知识因分享而拥有更大能量,感谢您成为这传播链条中的重要一环。
如何用Ruby开发Syslog-ng目标驱动实现模式解析与值映射转换? Syslog-ng默认的目标驱动在处理非标准日志时常常丢失字段语义。通过Ruby编写自定义目标驱动,可以把原始syslog报文按正则模式拆解为结构化数据,再经值映射表转换成统一业务字段。本文说明如何在Syslog-ng的python或ruby模块基础上挂接Ruby脚本,定义Parser提取时间戳、主机、... 栏目:Ruby 时间:08-24 Ruby Syslog-ng 值映射转换