摘要: 问题 有时候我们想要在Logstash里对收集到的日志等信息进行分割,并且将分割后的字符作为新的字符来index到Elasticsearch里。假定需求如下: Logstash收集到的日志字段 的值是由多个字段拼接而成的,分隔符是 ,如下: 现在想要将 的值拆分成2个新的字段:key_1、key_2阅读全文
posted @ 2019-05-13 00:16 雨临Lewis 阅读(286) 评论(0) 编辑