logstash截取字段前几个字符

作者 joycer | 发布于2018年09月27日 | 阅读数:132

如何截取字段的前几个字符作为es的索引
已邀请:

rochy - rochy_he@jointsky

赞同来自:

使用 grok 插件从内容中使用正则提取索引名称字段(indexName),
然后在输出配置类似如下配置:
output{
elasticsearch{
index => "%{indexName}"
}
}

要回复问题请先登录注册