Logstash中的消息格式

Question

我正在查看我的logstash輸出，它具有：

u0002 \\ u0000 \\ u0000xp \\ u0000 \\ u0000 \\ u0000 \\

字符。

我希望只能查看可理解的字符集。 我的配置文件應該進行哪些更改？

Answer 1

您應該看一下編解碼器，例如JSON編解碼器 。 在這里，您可以根據輸入的編碼設置字符集。

用法示例（對於ISO-8859-1字符集）：

input {
    file {
        path => [ "/path/to/logs" ]
        codec => json { charset => "ISO-8859-1" }
    }
}