ParseSyslog5424
Описание
Пытается разобрать содержимое правильно сформированного сообщения Syslog в соответствии с форматом RFC5424 и добавляет атрибуты к FlowFile для каждой части сообщения Syslog, включая структурированные данные. Структурированные данные будут записаны в атрибуты, по одному атрибуту на элемент id + параметр. См. https://tools.ietf.org/html/rfc5424. Примечание: ParseSyslog5424 следует спецификации более строго, чем ParseSyslog. Если ваш Syslog-генератор не следует спецификации внимательно (например, по использованию '-' для пропущенных записей заголовка), эти журналы не будут обрабатываться этим парсером, в отличие от ParseSyslog.
Теги
logs, syslog, syslog5424, attributes, system, event, message
Свойства
| Название | Описание |
|---|---|
| Character Set | Указывает набор символов для сообщений системного журнала |
| NIL Policy | Определяет, как обрабатываются нулевые значения для полей заголовка. |
| Include Message Body in Attributes | Если значение равно true, то текст сообщения системного журнала будет включен в атрибуты. |
Взаимосвязи
- success: Любой файл потока, успешно проанализированный как сообщение системного журнала, будет отнесен к этому отношению.
- failure: Любой файл потока, который не удалось проанализировать как сообщение системного журнала, будет отнесен к этому отношению без добавления каких-либо атрибутов.