[ logstash ] logstash event 구조

logstash 에 데이터가 들어오면, input 데이터 외에 기본 logstash 데이터가 추가 되게 된다.

@version, message, @timestamp, host 네 가지다.

아래의 간단한 conf 파일을 정의하고, logstash 를 실행 해보자.

input {  
 stdin {  
 }  
}  

filter {  
}  

output {  
  stdout {  
    codec => rubydebug  
  }  
}

logstash가 실행되면, 터미널에 더 이상 아무것도 찍히지 않고, stdin 으로 입력을 기다리게 된다.

터미널에 test 라고 키보드로 입력을 하고 엔터를 눌러보면 아래와 같이 출력이 된다.

test  

{  
      "@version" => "1",  
       "message" => "test",  
    "@timestamp" => 2020-03-19T11:07:26.874Z,  
          "host" => "xxx.novalocal"  
}

json 포맷으로, 4가지 필드가 추가 되고 입력한 값은 message 의 값으로 들어가게 된다.

@timestamp에는 메세지가 들어온 시간이 저장되고, host 는 input 데이터가 입력된 host 가 저장되게 된다.

version 부분은 나중에 더 자세히 알아보도록 하자.