logstash截取字段前几个字符

Logstash | 作者 joycer | 发布于2018年09月27日 | 阅读数：1873

如何截取字段的前几个字符作为es的索引

1 个回复

rochy - rochy_he

使用 grok 插件从内容中使用正则提取索引名称字段（indexName），
然后在输出配置类似如下配置：

output{

    elasticsearch{

        index =>  "%{indexName}"    

    }

}

要回复问题请先登录或注册