在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。

logstash获取日志,如何将message中的内容进行正则匹配并把符合匹配的字符串替换成*

Logstash | 作者 CoderMSF | 发布于2019年04月17日 | 阅读数:3503

ELK版本6.2.3logstash获取日志,如何将message中的内容进行正则匹配并把符合匹配的字符串替换成*,日志内容如下所示:
 
2019-04-10 10:36:58,810*xxxapi.py*[line:11]-*-INFO:api:/xxx/xx/xxx/,data:key=kkk&npnp=155555861866655&uuid=00000001&signature=iyuhtiertkjhkhkd,method:POST,return:{u'code': u'303', u'result': False}
就是要将message中的签名字段signature=iyuhtiertkjhkhkd 在message中替换为signature=*** 这样子,求大神们指点一二
已邀请:

zqc0512 - andy zhou

赞同来自:

try fork default value

benet585

赞同来自:

大佬 解决了吗

要回复问题请先登录注册