摘要:问题 有时候我们想要在Logstash里对收集到的日志等信息进行分割,并且将分割后的字符作为新的字符来index到Elasticsearch里。假定需求如下: Logstash收集到的日志字段 的值是由多个字段拼接而成的,分隔符是 ,如下: 现在想要将 的值拆分成2个新的字段:key_1、key_2 阅读全文
posted @ 2019-05-13 00:16 雨临Lewis 阅读 (740) 评论 (0) 编辑