fluentdから出力されるログからtime,tagの要素を削除しjsonの要素だけを取得した

Question

fluentd初心者です。

fluentdでは以下のフォーマットでログが出力されると理解しています。
[time, tag, record = {key: "value", key: "value"}]

（参考）
http://qiita.com/harukasan/items/0e69f5c17f12db7b2e98

第一要素（time）、第二要素（tag）を除去し第三要素のjsonだけを出力させる方法、プラグインなどは存在するでしょうか？

よろしくお願いいたします。

Answer 1

[time, tag, record = {key: "value", key: "value"}]

私の理解が乏しいだけかもしれませんが、私の知る限りでは以下のように出力されるとの理解です。
{time: "value", tag: "value", record:"value"}

第一要素（time）、第二要素（tag）を除去し第三要素のjsonだけを出力させる方法

元のsourceがどのような形なのかによりますが、<source>ディレクティブのformatで取得したい値にだけタグをつければいけると思います。

例えば以下。

・source文字列
YYYYMMDD "タグ要素" "レコード要素"

・{time: "value", tag: "value", record:"value"} 形式で取得する場合
format /^(?<time>[^ ]) (?<tag>[^ ]) (?<record>.*)$/

・{record:"value"} 形式で取得する場合
format /^[^ ]* [^ ]* (?<record>.*)$/

みたいな感じで取得する個所にのみタグをつければ期待したレコードが取得できると思います。
ただ、上記実際に試してみたわけでなく、あくまで机上です。
fluentd formatで検索してみればご期待のサイトが見つかると思います。