ParseSyslog

Описание

Пытается разобрать содержимое сообщения Syslog в соответствии с форматами RFC5424 и RFC3164 и добавляет атрибуты к FlowFile для каждой части сообщения Syslog. Примечание: учитывайте, что RFC3164 является информационным и существует множество различных реализаций в дикой природе. Если сообщения не удается разобрать, рассмотрите возможность использования RFC5424 или общего процессора для разбора, такого как ExtractGrok.

Теги

logs, syslog, attributes, system, event, message

Свойства

Название	Описание
Character Set	Указывает, какой набор символов используется в сообщениях системного журнала

Взаимосвязи

• success: Любой файл потока, успешно проанализированный как сообщение системного журнала, будет отнесен к этому отношению.
• failure: Любой FlowFile, который не удалось проанализировать как сообщение Syslog, будет передан в это отношение без добавления каких-либо атрибутов