ParseSyslog5424 2025.10.2.19¶

Pacote¶

org.apache.nifi | nifi-standard-nar

Descrição¶

Attempts to parse the contents of a well formed Syslog message in accordance to RFC5424 format and adds attributes to the FlowFile for each of the parts of the Syslog message, including Structured Data. Structured Data will be written to attributes as one attribute per item id + parameter see https://tools.ietf.org/html/rfc5424.Note: ParseSyslog5424 follows the specification more closely than ParseSyslog. If your Syslog producer does not follow the spec closely, with regards to using “-” for missing header entries for example, those logs will fail with this parser, where they would not fail with ParseSyslog.

Tags¶

attributes, event, logs, message, syslog, syslog5424, system

Requisito de entrada¶

REQUIRED

Oferece suporte a propriedades dinâmicas confidenciais¶

falso

Propriedades¶

Propriedade	Descrição
Conjunto de caracteres	Especifica o conjunto de caracteres das mensagens do Syslog
include_policy	Se verdadeiro, o corpo da mensagem do Syslog será incluído nos atributos.
nil_policy	Define como os valores de NIL são tratados nos campos de cabeçalho.

Relações¶

Nome	Descrição
failure	Qualquer FlowFile que não possa ser analisado como uma mensagem do Syslog será transferido para essa relação sem que nenhum atributo seja adicionado
success	Qualquer FlowFile que seja analisado com êxito como uma mensagem do Syslog será enviado para essa relação.

Grava atributos¶

Nome	Descrição
syslog.priority	A prioridade da mensagem do Syslog.
syslog.severity	A gravidade da mensagem do Syslog derivada da prioridade.
syslog.facility	O recurso da mensagem do Syslog derivado da prioridade.
syslog.version	A versão opcional da mensagem do Syslog.
syslog.timestamp	O carimbo de data/hora da mensagem do Syslog.
syslog.hostname	O nome de host ou endereço IP da mensagem do Syslog.
syslog.appname	O nome do aplicativo da mensagem do Syslog.
syslog.procid	O procid da mensagem do Syslog.
syslog.messageid	O ID da mensagem é a mensagem do Syslog.
syslog.structuredData	Várias entradas por structuredData da mensagem do Syslog.
syslog.sender	O nome de host do servidor Syslog que enviou a mensagem.
syslog.body	O corpo da mensagem do Syslog, tudo após o nome do host.