解析器

    处理原始字符串或非结构化消息一直很痛苦; 极度希望消息是有结构的。理想情况下,我们希望在输入插件收集到输入数据后立即将它们转化为结构化消息:

    解析器使可以将数据从非结构化数据转换为结构化数据。作为示例,请参考以下 Apache (HTTP Server) 的日志:

    1. "host": "192.168.2.20",
    2. "path": "/cgi-bin/try/",
    3. "referer": "",

    解析器是完全可配置的,并且可以由每个输入插件独立且可选地进行处理,有关更多详细信息,请参阅解析器部分。