elastic/logstash

URL / URI filter would be very handy

Open

#2 546 ouverte le 7 févr. 2015

Voir sur GitHub
 (2 commentaires) (4 réactions) (0 assignés)Ruby (14 197 stars) (3 496 forks)batch import
help wantednew plugin

Description

Would be awesome if URL could get parsed, same style as user agent filter. Fields to extract:

  • protocol
  • host
  • port
  • uri
  • query string
  • list of key / values for each parameters

Same applies if just URI. Since many logs include URLs, it would make visualizations on those very easy. Getting aggregations on host, uri, params would be very handy.

Guide contributeur

Stack technique
ruby
Domaine
backenddata
Type d'issue
feature
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 days
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
mostly clear
Prérequis
Ruby programmingLogstash plugin developmentRegular expressions
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
45
Direction de recherche
Examine the existing user agent filter in the Logstash codebase (likely under lib/logstash/filters/) to understand the structure. Review the two comments in the issue for additional context. Study the Logstash plugin development guide (https://www.elastic.co/guide/en/logstash/current/plugin doc.html). Implement a new filter that parses URLs/URIs using Ruby's URI module or regex, extracting the specified fields.