ParseSyslog5424 2025.10.2.19

Pacote

org.apache.nifi | nifi-standard-nar

Descrição

Tenta analisar o conteúdo de uma mensagem do Syslog bem formada de acordo com o formato RFC5424 e adiciona atributos ao FlowFile para cada uma das partes da mensagem do Syslog, incluindo dados estruturados. Os dados estruturados serão gravados em atributos como um atributo por ID de item + parâmetro. Consulte https://tools.ietf.org/html/rfc5424. Observação: ParseSyslog5424 segue a especificação mais estreitamente do que ParseSyslog. Se seu produtor de Syslog não seguir a especificação estreitamente, com relação ao uso de ‘-’ para entradas de cabeçalho ausentes por exemplo, esses logs falharão com esse analisador, onde não falhariam com ParseSyslog.

Tags

attributes, event, logs, message, syslog, syslog5424, system

Requisito de entrada

REQUIRED

Oferece suporte a propriedades dinâmicas confidenciais

falso

Propriedades

Propriedade

Descrição

Conjunto de caracteres

Especifica o conjunto de caracteres das mensagens do Syslog

include_policy

Se verdadeiro, o corpo da mensagem do Syslog será incluído nos atributos.

nil_policy

Define como os valores de NIL são tratados nos campos de cabeçalho.

Relações

Nome

Descrição

failure

Qualquer FlowFile que não possa ser analisado como uma mensagem do Syslog será transferido para essa relação sem que nenhum atributo seja adicionado

success

Qualquer FlowFile que seja analisado com êxito como uma mensagem do Syslog será enviado para essa relação.

Grava atributos

Nome

Descrição

syslog.priority

A prioridade da mensagem do Syslog.

syslog.severity

A gravidade da mensagem do Syslog derivada da prioridade.

syslog.facility

O recurso da mensagem do Syslog derivado da prioridade.

syslog.version

A versão opcional da mensagem do Syslog.

syslog.timestamp

O carimbo de data/hora da mensagem do Syslog.

syslog.hostname

O nome de host ou endereço IP da mensagem do Syslog.

syslog.appname

O nome do aplicativo da mensagem do Syslog.

syslog.procid

O procid da mensagem do Syslog.

syslog.messageid

O ID da mensagem é a mensagem do Syslog.

syslog.structuredData

Várias entradas por structuredData da mensagem do Syslog.

syslog.sender

O nome de host do servidor Syslog que enviou a mensagem.

syslog.body

O corpo da mensagem do Syslog, tudo após o nome do host.

Consulte também