ParseSyslog 2025.5.31.15¶
捆绑包¶
org.apache.nifi | nifi-standard-nar
描述¶
尝试按照 RFC5424 和 RFC3164 格式解析 Syslog 消息的内容,并为 Syslog 消息的每个部分 FlowFile 添加属性。注意:请注意,RFC3164 只是一种信息,在实际应用中存在着多种不同的实现方式。如果消息解析失败,请考虑使用 RFC5424 或使用通用解析处理器,例如 ExtractGrok。
输入要求¶
REQUIRED
支持敏感的动态属性¶
false
属性¶
属性 |
描述 |
---|---|
字符集 |
指定 Syslog 消息的字符集 |
关系¶
名称 |
描述 |
---|---|
failure |
无法解析为 Syslog 消息的任何 FlowFile 都将在不添加任何属性的情况下传输到此关系 |
success |
成功解析为 Syslog 消息的任何 FlowFile 都将归入此关系。 |
写入属性¶
名称 |
描述 |
---|---|
syslog.priority |
Syslog 消息的优先级。 |
syslog.severity |
Syslog 消息的严重性,从优先级派生。 |
syslog.facility |
Syslog 消息的设施,从优先级派生。 |
syslog.version |
来自 Syslog 消息的可选版本。 |
syslog.timestamp |
Syslog 消息的时间戳。 |
syslog.hostname |
Syslog 消息的主机名或 IP 地址。 |
syslog.sender |
发送消息的 Syslog 服务器的主机名。 |
syslog.body |
Syslog 消息的正文,主机名后面的所有内容。 |