你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

logstash 分割问题

Logstash | 作者 juin | 发布于2018年10月12日 | 阅读数：3510

logstash 6.1.1

场景：分割http post 请求发来的数据

问题：有 aaaaa\tbbbbb\tccccc这样数据，我应该怎么以 \t 分开？？？

2 个回复

juin - 大数据开发

补充：使用grok进行分割

filter{
mutate{
split=>["message","\t"]
add_filed => { "field1" => "%{[message][0]}" }
.....
}
}

要回复问题请先登录或注册