logstash split

匿名 | 发布于2018年05月17日 | 阅读数：4245

系统提示：这个人太懒了，什么问题描述都没有写！

medcl - 今晚打老虎。

其中一个是 reference 吧，你应该先按字段进行拆分，然后再对其中的字段进行这种规则的提取。
你的语法是错误的啊，正确的 split 格式应该是：

filter {

  mutate {

     split => { "fieldname" => "," }

  }

}

medcl - 今晚打老虎。

 grok {

    match => { "request" => "appId=(?:%{WORD:appId})&" }

  }

要回复问题请先登录或注册