Logstash Mutate导致部分字符丢失

作者 qwefdrt | 发布于2018年05月16日 | 阅读数:330

经过Logstash的Mutate拆分字段后,图中_VENDOR04前的BJSG没有显示,但是message中却有。
所以怀疑是Mutate导致的问题,丢失的数据没有任何规律。
Mutate配置如下:
        mutate{
            split => ["message"," "]
            add_field => {
                "database" => "%{[message][0]}"
                "size_pre" => "%{[message][1]}"
                "user_count_pre" => "%{[message][2]}"
                }求救各位大神。。。
已邀请:

要回复问题请先登录注册