经过Logstash的Mutate拆分字段后,图中_VENDOR04前的BJSG没有显示,但是message中却有。
所以怀疑是Mutate导致的问题,丢失的数据没有任何规律。
Mutate配置如下:
mutate{
split => ["message"," "]
add_field => {
"database" => "%{[message][0]}"
"size_pre" => "%{[message][1]}"
"user_count_pre" => "%{[message][2]}"
}求救各位大神。。。
所以怀疑是Mutate导致的问题,丢失的数据没有任何规律。
Mutate配置如下:
mutate{
split => ["message"," "]
add_field => {
"database" => "%{[message][0]}"
"size_pre" => "%{[message][1]}"
"user_count_pre" => "%{[message][2]}"
}求救各位大神。。。
0 个回复