logstash配置为

input {

        file {

                type => "mysql-slow"

                path => "/tmp/slows.log"

                codec => multiline {

                        pattern => "^# Time:"

                        negate => true

                        what => "previous"

                }

        }

}

filter {

        if [ type ] == "mysql-slow" {

                grok {

                        match => { "message" => "SELECT SLEEP" }

                        add_tag => [ "sleep_drop" ]

                }

                if "sleep_drop" in [tags] {

                        drop {}

                }

                grok {

                    "message" => "(?m)^#\s+Time\s?.*\s+#\s+User@Host:\s+%{USER:user}\[[^\]]+\]\s+@\s+(?:(?<clienthost>\S*) )?\[(?:%{IPV4:clientip})?\]\s+Id:\s+%{NUMBER:row_id:int}\n#\s+Query_time:\s+%{NUMBER:query_time:float}\s+Lock_time:\s+%{NUMBER:lock_time:float}\s+Rows_sent:\s+%{NUMBER:rows_sent:int}\s+Rows_examined:\s+%{NUMBER:rows_examined:int}\n\s*(?:use %{DATA:database};\s*\n)?SET\s+timestamp=%{NUMBER:timestamp};\n\s*(?<sql>(?<action>\w+)([\w.*\W.*])*;)\s*$"    

                }

        }

}

最后的数据展示出来是这样的，不进行分割字段


请问怎么解决

1.如何预防 Elasticsearch 服务器入侵事件的发生
https://t.cn/A62JyQuM
2.倒排序索引与分词Analysis
https://t.cn/A62JyTo7
3.使用 Elasticsearch 优雅搭建自己的搜索系统（附源码）
https://t.cn/A6ADSkg0

编辑：金桥
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup

1.Elasticsearch on k8s/GKE 动手实践
https://t.cn/A62MLdOj
2.在 Kibana 中为不同用户生成不同的 Space
https://t.cn/A62MLkge
3.Elasticsearch 查询过程中的 pre-filter 原理
https://t.cn/A62Myh74

编辑：江水
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup
 

1、 结合使用Elasticsearch，Kibana，Heartbeat监控网站并使用Slack发出警报。
http://tinyurl.com/ybmdwwb7
2、Elasticsearch对垒8大竞品技术，孰优孰劣？
https://t.cn/A62V4ijt
3、使用Scroll和Ruby遍历Elasticsearch文档数据。
https://t.cn/A62V4Jxz

编辑：叮咚光军
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup