Filebeat 採集 mysql 日誌 Grok 無法匹配問題

    Filebeat 自帶有采集 mysql 日誌 ,但是由於 mysql 版本的問題,會出現 Kibana 展示時無法解析日誌格式。

    在配置的時候遇到這種情況,我的 mysql 版本是 5.7 ,慢日誌出現了無法解析的情況,mysql 5.7 慢日誌格式:

     Filebeat 自帶的模板:

在 exclude_lines 中沒有排除 #Time,所以會導致 Grok 匹配時有問題。更改如下,之後重啓服務。

exclude_lines: ['^[\/\w\.]+, Version: .* started with:.*','^\# Time:']

    

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章