mamepika https://blog.hatena.ne.jp/mamepika/ まめログ https://mamelog.hatenablog.jp/ Elastic Stack Logstashで取り込むログは多種多様で、色々なテンプレートも用意されています。ただ、アプリケーションログはそれぞれのアプリで独自のフォーマットで記述されていることが多いと思います。今回、ちょっと複雑なログの形式として 項目が":"区切りで且つKey=Value形式の項目があるログをパース出来たので、方法を残しておきます。 ログはこんな形式です。 2017-02-26_11-46-00.123:hostap1:bwegaa3JkLKJIHGKGGIkjahawlwk2134:10000123:OUT:OAUT45 :OperateId=1Update&0&ProcessId=2kdajgka… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmamelog.hatenablog.jp%2Fentry%2F2017%2F02%2F26%2F225425" title="Logstashで一部がkey value形式のログをパースする #elasticsearch - まめログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/m/mamepika/20170226/20170226223831.png Hatena Blog https://hatena.blog 2017-02-26 22:54:25 rich https://mamelog.hatenablog.jp/entry/2017/02/26/225425 1.0 100%