logstash没有报错就是不显示test

Logstash | 作者 mmtt1996 | 发布于2018年09月27日 | 阅读数：1308

配置文件如下 test这一列一直显示不出来

3 个回复

这是配置

是我配置写法有问题么求大佬解决啊困扰一天了

rochy - rochy_he

把你两个 filter 使用下面的单个 fliter 替换试一下：

filter {

  grok { 

    match => { 

        "source" => "/\\w+/[\\w-]+/\\d+/(?<ip>[\\d.]+)-(?<test>.+)" 

    } 

  }

}

要回复问题请先登录或注册