elastic/logstash

URL / URI filter would be very handy

Open

#2.546 aberto em 7 de fev. de 2015

Ver no GitHub
 (2 comments) (4 reactions) (0 assignees)Ruby (14.197 stars) (3.496 forks)batch import
help wantednew plugin

Description

Would be awesome if URL could get parsed, same style as user agent filter. Fields to extract:

  • protocol
  • host
  • port
  • uri
  • query string
  • list of key / values for each parameters

Same applies if just URI. Since many logs include URLs, it would make visualizations on those very easy. Getting aggregations on host, uri, params would be very handy.

Guia do colaborador

Pilha de tecnologia
ruby
Domain
backenddata
Tipo Issue
feature
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 days
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
stale
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
mostly clear
Prerequisites
Ruby programmingLogstash plugin developmentRegular expressions
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
45
Direção de pesquisa
Examine the existing user agent filter in the Logstash codebase (likely under lib/logstash/filters/) to understand the structure. Review the two comments in the issue for additional context. Study the Logstash plugin development guide (https://www.elastic.co/guide/en/logstash/current/plugin doc.html). Implement a new filter that parses URLs/URIs using Ruby's URI module or regex, extracting the specified fields.