2019年5月13日
ELK系列(5) - Logstash怎么分割字符串并添加新的字段到Elasticsearch
摘要： 问题 有时候我们想要在Logstash里对收集到的日志等信息进行分割，并且将分割后的字符作为新的字符来index到Elasticsearch里。假定需求如下： Logstash收集到的日志字段 的值是由多个字段拼接而成的，分隔符是 ，如下： 现在想要将 的值拆分成2个新的字段：key_1、key_2 阅读全文
posted @ 2019-05-13 00:16 雨临Lewis 阅读(8946) 评论(2) 推荐(0) 编辑