你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

logstash截取字段前几个字符

Logstash | 作者 joycer | 发布于2018年09月27日 | 阅读数：1702

分享到：QQ空间新浪微博微信 QQ好友印象笔记有道云笔记

如何截取字段的前几个字符作为es的索引

1 个回复

rochy - rochy_he

使用 grok 插件从内容中使用正则提取索引名称字段（indexName），
然后在输出配置类似如下配置：

output{

    elasticsearch{

        index =>  "%{indexName}"    

    }

}

要回复问题请先登录或注册