Well,不要刷屏了

logstash没有报错就是不显示test

Logstash | 作者 mmtt1996 | 发布于2018年09月27日 | 阅读数:775

配置文件如下 test这一列一直显示不出来
已邀请:

mmtt1996

赞同来自:

这是配置

mmtt1996

赞同来自:

是我配置写法有问题么 求大佬解决啊 困扰一天了

rochy - rochy_he

赞同来自:

把你两个 filter 使用下面的单个 fliter 替换试一下:
filter {
grok {
match => {
"source" => "/\\w+/[\\w-]+/\\d+/(?<ip>[\\d.]+)-(?<test>.+)"
}
}
}

要回复问题请先登录注册