提问：布和纸怕什么？

字段为number，但是有部分是"-"如何匹配为number

Logstash | 作者 qvitt | 发布于2017年10月23日 | 阅读数：2829
分享到：QQ空间新浪微博微信QQ好友印象笔记有道云笔记
比如nginx_access日志有一个字段是传输字节数，大部分是一个数字，但是有时候又是"-"，如果用%{NUMBER:bytes}来匹配，那么值为"-"则会匹配失败，我用了(%{NUMBER:bytes}|-)来匹配，结果是string而不是number，kibana前端无法对此字段做运算等操作。求教这种情况该如何处理？
2017-10-23 添加评论

没有找到相关结果

    已邀请:

    Loading Zhang

    赞同来自: laoyang360 、medcl

    模版中添加：
    "bytes": {
              "type": "integer"
              "ignore_malformed": "true"
    }
    非integer类型会自动丢弃
    2017-10-23 2 0
    分享

    strglee

    赞同来自: 

    filter {
    
    if [bytes] == 'null' {
    
      mutate {
    
        replace => { "bytes" => 0 }
    
      }
    
    }
    
}
     
     
    2017-10-23 0 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2024 · CC BY-NC-SA 3.0

    本站服务器及带宽由 提供赞助