疲劳是最舒适的枕头,努力工作吧。

日志记录的转换Pivot

Logstash | 作者 ozmhsh | 发布于2019年02月18日 | 阅读数:1665

我现在有一个需求,不知道如何实现,求大神现身指教!
 
原始日志如下:
ID1 StartTime 2011-01-01
ID2 StartTime 2011-01-02
ID1 EndTime 2011-01-03
ID2 EndTime 2011-01-04
 
现在想转换成如下:格式为ID StartTime EndTime
ID1 2011-01-01 2011-01-03
ID2 2011-01-02 2011-01-04
 
我现在考虑的是用Aggregate过滤器,使用Ruby代码来实现,可是我不是很确定,想请教大神!
已邀请:

要回复问题请先登录注册