你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

求大神指点一下grok-match，感谢不尽！

Logstash | 作者 dssec | 发布于2018年03月28日 | 阅读数：2590

如下图：我只想提取message中的，时间，主机，用户名，源IP，等关键信息，感谢感谢先！

2 个回复

%{DATA:} 冒号后面留空他就不会显示出来了

ftforbigdata - 有理想有道德有节操的程序猿for-bigdata

mutate {
remove_field => ["type","server"]
}
filter里用这个就可以吧你匹配出来的多余的字段给删了

要回复问题请先登录或注册