Logstash分字段问题

日志示例:2018-06-12T10:58:19.617Z, , "test,test", BJSGEXMBX12, , , SMTP, HARECEIVE, 41661182775666
请问:通过logstash按照逗号进行分割字段,不可避免的将“test,test”也分开了。有什么方法可以忽视掉引号中的逗号吗?
已邀请:

Mr. Zhang

赞同来自: qwefdrt luohuanfeng

grok 解析

liushuwang

赞同来自:

请问谁使用logstash处理过type字段,当原数据中存在Type字段应该如何处理,可以output执行完在对字段进行重命名或移除某些字段吗
 

要回复问题请先登录注册