<div dir="ltr">Dear All,<div><br></div><div>I have a openstack HA environment deployed using fuel 5.1. Fuel master node collects all the node logs under /var/log/docker-logs/remote/ directory.</div><div><br></div><div>I have installed Logstash on fuel master node. Here is Logstash.conf:</div><div><br></div><div><a href="http://paste.openstack.org/show/190985/">http://paste.openstack.org/show/190985/</a><br></div><div><br></div><div>Here is rsyslog Template format:</div><div><br></div><div><div># cat /etc/rsyslog.d/00-remote.conf  | grep Template</div><div><br></div><div># Templates</div><div>$Template RemoteLog, "<%pri%>%timestamp% %hostname% %syslogtag%%msg:::sp-if-no-1st-sp%%msg%\n"</div><div><br></div><div>$ActionFileDefaultTemplate RemoteLog</div></div><div><br></div><div>Is there any grok pattern reference for fuel centralized logs?</div><div><br></div><div>Thanks for your time.  </div><div><br></div><div>-- <br><div class="gmail_signature"><div dir="ltr"><span style="color:rgb(57,51,24);line-height:20px;background-color:rgb(252,250,243)"><font size="4" face="georgia, serif">Thanks & Regards</font></span><div><div><span style="color:rgb(57,51,24);line-height:20px;background-color:rgb(252,250,243)"><font size="4" face="georgia, serif">E-Mail: <a href="mailto:thefossgeek@gmail.com" target="_blank">thefossgeek@gmail.com</a></font></span></div><div><span style="color:rgb(57,51,24);line-height:20px;background-color:rgb(252,250,243)"><font size="4" face="georgia, serif">IRC: neophy</font></span></div><div><span style="background-color:rgb(252,250,243)"><font color="#393318" size="4" face="georgia, serif"><span style="line-height:20px">Blog : <a href="http://lmohanphy.livejournal.com/" target="_blank">http://lmohanphy.livejournal.com/</a></span></font><br></span></div><div><br></div></div></div></div>
</div></div>