橡皮、老虎皮、狮子皮哪一个最不好?

在线等,logstash中我该怎么将日志中的请求路径和请求参数分开,详见下图,在线等!!!

Elasticsearch | 作者 yfj201232002 | 发布于2018年02月28日 | 阅读数:2033


200.png

需求:只取前面的请求路径,不要后面的请求参数
已邀请:

luohuanfeng

赞同来自:

        mutate {
            gsub => [
                "source", ".*/", ""
            ]
        }

等下 这个是有问题的 我再看看文档

strglee

赞同来自:

这个理论上没法做,但是如果请求路径都是首字母小写,第一个参数都是首字母大写或者数字可以这样实现
(?<request_path>\/([a-z][\w-]*\/*)+)
如果情况不能统一那就很麻烦了

要回复问题请先登录注册