你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

如何把json字串后面跟的字符串去掉？

Logstash | 作者 sailershen | 发布于2019年07月14日 | 阅读数：1977

业务系统把日志数据写入rabbitmq，logstash到 rabbitmq里抓数据，数据格式是：

{ua:"OuYu 105 (Android/1.4.2)", from:"sip:621153@211.148.19.215", time:"2019-07-14 22:20:24"}E_REGISTER

花括号部分是json格式，怎么把花括号后面的『E_REGISTER』去掉（业务系统向rabbitmq写数据时自动跟的字符串，去不掉），filter如何写？谢谢。

2 个回复

zqc0512 - andy zhou

赞同来自: sailershen

每条数据都有么？用它当成分割符合。

每条数据都有，用grok？请教怎么用它做分割？谢谢

要回复问题请先登录或注册