堆栈跟踪的 Kibana + Logstash + 弹性组异常

Question

现在我已经安装了 logstashed，我可以在 Kibana 中看到所有 [ERROR] 消息和堆栈跟踪。

但是，我想通过堆栈跟踪对我的异常进行分组，以便仅查看唯一的异常。例如，我有 2 个从不同类/代码行抛出的不同 NullPointerException 和 1 个 IllegalArgumentException。这种异常在日志中重复多次，我可以在 Kibana 中看到所有发生的情况。

我想看的，类似这样的东西

1. NullPointerException + 跟踪 - thwwn 78 次。
2. 另一个 NullPointerException + 跟踪 - 抛出 112 次。
3. IllegalArgumentException + 跟踪 - 抛出 991 次。

这就是 fabric.io 处理移动崩溃/问题的方式。有可能做类似的事情吗？

Answer 1

我们这样做的方法是在包含堆栈跟踪的字段上使用术语查询设置数据表可视化。但是请注意，汇总字段的 .raw 版本，否则您将看到堆栈跟踪的分析（例如拆分）版本，这不是您想要的。

我遇到的第二个问题是用于术语过滤器的文本的最大大小（不幸的是，我找不到相应的文档）。任何大于该值的内容都会从聚合中简单地省略。我通过创建一个包含堆栈跟踪的前 200 个字符的附加字段来解决这个问题，然后我用它来聚合。

    grok {
        match => [ "exceptionTxt","(?<exceptionTxtShort>^.{0,200})"]
    }

它并不完美，但它对我们有用。如果有人知道文档的链接和/或如何正确解决此限制，请发表评论。