在 Logstash 中获取 tcp 输入的客户端 IP

Question

我在 Logstash 中配置了一个 tcp 服务器，以便多个服务器可以将日志数据推送到 Logstash。但是，我想将消息来自的服务器的 IP 地址添加为消息中的属性。

在Logstash中使用TCP服务器时，是否有变量或插件可以找到客户端IP？

Answer 1

我认为您可以使用ruby 过滤器将主机名解析为IP

ruby {
        code => "
                require 'resolv'
                event['ip'] = Resolv.getaddress event['SYSLOGHOST']
               "
}

其中event['SYSLOGHOST'] 使用来自日志文件的grok 过滤器进行解析。新字段 ip 带有 ruby 过滤器。