Graylog не может разобрать nginx access_log: JsonParseException: Неожиданный символ ('

Felipe

21.01.2023, 13:05

я следил https://github.com/ronlut/graylog-content-pack-nginx-докер и Отправить журналы NGINX в Graylog попытаться получить журналы nginx на сервер Graylog 4.1.5. Graylog не отображает сообщения, потому что не может их проанализировать в формате JSON. Пример:

com.fasterxml.jackson.core.JsonParseException: Неожиданный символ ('<' (код 60)): ожидается действительное значение (число, строка, массив, объект, «истина», «ложь» или «нуль»)
  at [Источник: (String)"<190>21 сентября 12:53:47 1d9e42d48ece nginx: { .... }

Экстрактор синтаксического анализа JSON является самым последним, и перед ним есть экстрактор для удаления всего, что может не быть JSON (замените ^.*?(\{.*?\})$ с $1) для того, чтобы этого не произошло, но все равно не пойдет.

Скриншот экстракторов серого журнала

Что еще может быть причиной этого?

120

0 + 0

серый журнал

Рейтинг:0

Server

Felipe

27.01.2023, 16:59

Пакет содержимого создает ввод GELF. После переключения (экспортные экстракторы -> импортные экстракторы) на ввод типа syslog проблема исчезла.

0 + 0

Admin

Этот вопрос на других языках:

EN: Graylog fails to parse nginx access_log: JsonParseException: Unexpected character ('<' (code 60))

TH: Graylog ไม่สามารถแยกวิเคราะห์ nginx access_log: JsonParseException: อักขระที่ไม่คาดคิด ('

RO: Graylog nu reușește să analizeze nginx access_log: JsonParseException: caracter neașteptat ('

RU: Graylog не может разобрать nginx access_log: JsonParseException: Неожиданный символ ('

VI: Graylog không thể phân tích cú pháp nginx access_log: JsonParseException: Ký tự không mong đợi ('

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.