如附件所示
这些URL 实际上是一个 只是后面的信息不同
我该怎么只截取前面的那段URL呢
logstash 处理出来的 信息是一整条 怎么只要那些前面的URL 类似只取/RSC_MOBILE/DutyCheck/
这个是要先在logstash里 就处理好 还是 kibana就可以做
如附件2 这种方式也可以 但是必须知道是哪些URL才能分类，这个似乎太麻烦了
这些URL 实际上是一个 只是后面的信息不同
我该怎么只截取前面的那段URL呢
logstash 处理出来的 信息是一整条 怎么只要那些前面的URL 类似只取/RSC_MOBILE/DutyCheck/
这个是要先在logstash里 就处理好 还是 kibana就可以做
如附件2 这种方式也可以 但是必须知道是哪些URL才能分类，这个似乎太麻烦了
4 个回复
rochy - rochy_he
赞同来自:
或者修改 mapping 添加一个附加字段，使用正则分词器匹配前面的部分
zz_hello
赞同来自:
laoyang360 - 《一本书讲透Elasticsearch》作者，Elastic认证工程师 [死磕Elasitcsearch]知识星球地址：http://t.cn/RmwM3N9；微信公众号：铭毅天下; 博客：https://elastic.blog.csdn.net
赞同来自:
zqc0512 - andy zhou
赞同来自: