Logstash: никаких сообщений электронной почты, полученных от logstash для плагина выхода электронной почты

Question

Я не получаю никаких писем от logstash для нижеприведенной конфигурации. Может кто-нибудь, пожалуйста, помогите мне, что происходит не так, также, пожалуйста, дайте мне знать, где я могу отслеживать журналы электронной почты. Нет никакой ошибки при запуске файла конфигурации.

Выходная часть конфигурационного файла, как показано ниже:

output { 
    elasticsearch { 
      embedded => true 
       } 

if ("INFO" in [message]) { 
    email { 
      subject => "logstash alert" 
      to => "xyz@abc.co.in" 
      via => "sendmail" 
      body => "Here is the event line that occured: %{message}" 
     } 
} 

Заранее спасибо за вашу помощь.

Answer 1

Оператор in проверяет массив, содержащий значение. В вашем случае это не сработает, потому что похоже, что вы ожидаете, что строка необработанного журнала будет соответствовать. Вы хотите:

if [message] =~ /INFO/ { 
}