ELK,萌萌哒

logstash 有没有类似于substring 的字符串截取操作?

Logstash | 作者 anran | 发布于2019年09月24日 | 阅读数:3374

我想把类似于“20190815002” 截取为“20190815” 该怎么操作?请各位大佬指点一下
已邀请:

stone_xy

赞同来自: anran

用ruby filter即可
input { stdin { } } 
filter {
ruby {
code => "
event.set('message', event.get('message')[0..7])
"
}
}
output { stdout {} }

 
结果:
l0.PNG

 
 

anran

赞同来自:

谢谢指点,我试一下

要回复问题请先登录注册