Filebeat 自帶有采集 mysql 日誌 ,但是由於 mysql 版本的問題,會出現 Kibana 展示時無法解析日誌格式。
在配置的時候遇到這種情況,我的 mysql 版本是 5.7 ,慢日誌出現了無法解析的情況,mysql 5.7 慢日誌格式:
Filebeat 自帶的模板:
在 exclude_lines 中沒有排除 #Time,所以會導致 Grok 匹配時有問題。更改如下,之後重啓服務。
exclude_lines: ['^[\/\w\.]+, Version: .* started with:.*','^\# Time:']