<div dir="ltr">Hi,<div><br></div><div>Here are some suggestions from my experience:</div><div><br></div><div>1. Input patterns could be simplified by * matches, e.g.: <br></div><blockquote style="margin:0px 0px 0px 40px;border:none;padding:0px"><div>file {</div><div>    path => [ "/var/log/remote/*.domain.tld/neutron*" ]</div><div>    exclude => "*.gz"</div><div>}</div></blockquote><div>2. Logs could be parsed by the following pattern:<br></div><div>  grok {<br></div><div>    patterns_dir => "patterns"</div><div>    match => { "message" => "%{MOS_FUEL_PREFIX}" }</div><div>  }</div><div>  where <br>     MOS_FUEL_PREFIX %{TIMESTAMP_ISO8601:fuel_timestamp} %{LOGLEVEL:fuel_level}:\s+%{GREEDYDATA:fuel_message}</div><div>  (the pattern is stored in file called 'patterns')</div><div><br></div><div>Regards,</div><div>Ilya</div><div><div class="gmail_extra"><br><div class="gmail_quote">2015-03-09 17:13 GMT+03:00 Foss Geek <span dir="ltr"><<a href="mailto:thefossgeek@gmail.com" target="_blank">thefossgeek@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr">Dear All,<div><br></div><div>I have a openstack HA environment deployed using fuel 5.1. Fuel master node collects all the node logs under /var/log/docker-logs/remote/ directory.</div><div><br></div><div>I have installed Logstash on fuel master node. Here is Logstash.conf:</div><div><br></div><div><a href="http://paste.openstack.org/show/190985/" target="_blank">http://paste.openstack.org/show/190985/</a><br></div><div><br></div><div>Here is rsyslog Template format:</div><div><br></div><div><div># cat /etc/rsyslog.d/00-remote.conf  | grep Template</div><div><br></div><div># Templates</div><div>$Template RemoteLog, "<%pri%>%timestamp% %hostname% %syslogtag%%msg:::sp-if-no-1st-sp%%msg%\n"</div><div><br></div><div>$ActionFileDefaultTemplate RemoteLog</div></div><div><br></div><div>Is there any grok pattern reference for fuel centralized logs?</div><div><br></div><div>Thanks for your time.  </div><span class=""><font color="#888888"><div><br></div><div>-- <br><div><div dir="ltr"><span style="color:rgb(57,51,24);line-height:20px;background-color:rgb(252,250,243)"><font size="4" face="georgia, serif">Thanks & Regards</font></span><div><div><span style="color:rgb(57,51,24);line-height:20px;background-color:rgb(252,250,243)"><font size="4" face="georgia, serif">E-Mail: <a href="mailto:thefossgeek@gmail.com" target="_blank">thefossgeek@gmail.com</a></font></span></div><div><span style="color:rgb(57,51,24);line-height:20px;background-color:rgb(252,250,243)"><font size="4" face="georgia, serif">IRC: neophy</font></span></div><div><span style="background-color:rgb(252,250,243)"><font color="#393318" size="4" face="georgia, serif"><span style="line-height:20px">Blog : <a href="http://lmohanphy.livejournal.com/" target="_blank">http://lmohanphy.livejournal.com/</a></span></font><br></span></div><div><br></div></div></div></div>
</div></font></span></div>
<br>__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
<br></blockquote></div><br></div></div></div>