我有点怀疑你在刷屏

Logstash分字段问题

Logstash | 作者 qwefdrt | 发布于2018年06月12日 | 阅读数：2367
分享到：QQ空间新浪微博微信QQ好友印象笔记有道云笔记
日志示例：2018-06-12T10:58:19.617Z, , "test,test", BJSGEXMBX12, , , SMTP, HARECEIVE, 41661182775666
请问：通过logstash按照逗号进行分割字段，不可避免的将“test,test”也分开了。有什么方法可以忽视掉引号中的逗号吗？
2018-06-12 添加评论

没有找到相关结果

    已邀请:

    Mr. Zhang

    赞同来自: qwefdrt 、luohuanfeng

    grok 解析
    2018-06-13 2 0
    分享

    liushuwang

    赞同来自:

    请问谁使用logstash处理过type字段，当原数据中存在Type字段应该如何处理，可以output执行完在对字段进行重命名或移除某些字段吗
     
    2018-06-15 0 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2024 · CC BY-NC-SA 3.0

    本站服务器及带宽由 提供赞助