Skip to main content

ParseSyslog

Описание​

Пытается разобрать содержимое сообщения Syslog в соответствии с форматами RFC5424 и RFC3164 и добавляет атрибуты к FlowFile для каждой части сообщения Syslog. Примечание: учитывайте, что RFC3164 является информационным и существует множество различных реализаций в дикой природе. Если сообщения не удается разобрать, рассмотрите возможность использования RFC5424 или общего процессора для разбора, такого как ExtractGrok.

Теги​

logs, syslog, attributes, system, event, message

Свойства​

НазваниеОписание
Character SetУказывает, какой набор символов используется в сообщениях системного журнала

Взаимосвязи​

  • success: Любой файл потока, успешно проанализированный как сообщение системного журнала, будет отнесен к этому отношению.
  • failure: Любой FlowFile, который не удалось проанализировать как сообщение Syslog, будет передан в это отношение без добавления каких-либо атрибутов