Q:非洲食人族的酋长吃什么?

logstash split

匿名 | 发布于2018年05月17日 | 阅读数:4040

系统提示:这个人太懒了,什么问题描述都没有写!

已邀请:

medcl - 今晚打老虎。

赞同来自:

其中一个是 reference 吧,你应该先按字段进行拆分,然后再对其中的字段进行这种规则的提取。
你的语法是错误的啊,正确的 split 格式应该是:
filter {
mutate {
split => { "fieldname" => "," }
}
}
 
https://www.elastic.co/guide/e ... .html

medcl - 今晚打老虎。

赞同来自:

 grok {
match => { "request" => "appId=(?:%{WORD:appId})&" }
}

要回复问题请先登录注册