0
Я пытаюсь добавить поля при разборе журналов в logstash для следующей записи журнала.Есть ли разница между add_field в grok и mutate фильтрами logstash?
64.242.88.10 - - [07/Mar/2004: 16: 05: 49 -0800] "GET /twiki/bin/edit/Main/Double_bounce_sender?topicparent=Main.ConfigurationVariables HTTP/1.1" 401 12846
Я хочу знать, есть ли разница, когда add_field используется под фильтром grok и когда оно используется в плагинах фильтра мутата.