你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!
输入关键字进行搜索
搜索:
没有找到相关结果
MCTW - 90后IT男
赞同来自: 依诺
"pipeline": [ # tags 为"aaa|bbb|ccc"形式的字符串,将 tags 字段的值按符号 `|` 切分成数组 {"split": {"field": "tags", "flag": "|"}}, {"set_id": {"field": "id"}} ]
依诺
赞同来自: MCTW
filter { mutate { split => ["message", "|"] } }
{ "message" => [ [0] "123", [1] "321", [2] "adfd", [3] "dfjld*=123" ], "@version" => "1", "@timestamp" => "2014-08-20T15:58:23.120Z", "host" => "raochenlindeMacBook-Air.local" }
medcl - 今晚打老虎。
赞同来自:
要回复问题请先登录或注册
3 个回复
MCTW - 90后IT男
赞同来自: 依诺
按如下配置即可
个人业余时间维护的项目肯定有各种不足,用于生产环境前要仔细考量,也欢迎各位大佬指出不足。
依诺
赞同来自: MCTW
随意输入一串以|分割的字符,比如 "123|321|adfd|dfjld*=123",可以看到如下输出:https://doc.yonyoucloud.com/do ... .html
medcl - 今晚打老虎。
赞同来自: