logstash-configuration

0зной

1ответ

logstash extract соответствие строк в массиве

В Logstash 1.5 в этом случае есть несколько мест, которые могут соответствовать моим шаблонам, и мне нравится извлекать все сопоставленные данные в массив, чтобы объединиться с другим полем, то есть д

0зной

1ответ

Конфигурация Logstash: условно со списком не работает, если [поле] в ["элемент списка 1"]

Я использую Logstash для обработки данных потока. Теперь я столкнулся с проблемой при пометке данных с помощью условного. Если я пишу следующее в конфигурации logstash if [myfield] == "abc"{ mutate {

2зной

3ответ

Округление поплавка в рубиновом фильтре в логсташе

Я использую фильтр прошедшего времени, чтобы рассчитать продолжительность события. Мне нужно время в минутах вместо секунд, которое по умолчанию используется в logstash. Итак, я использую ruby filte

0зной

1ответ

регулярных выражений шаблон для cc_digits в конфигурации logstash

тзд данные поля: Starting RentalTransactionMessageProcessor cc_digits="1982" Grok сопоставление с образцом: grok { match => { "msg" => "%{GREEDYDATA:text} cc_digits= %{NUMBER:ccdigits}" } }

-1зной

1ответ

Общего регулярное выражения для соответствия Grok шаблона

мне нужен общий RE для представления ниже значение Invoice_IID: 00000000-4164-1638-e168-ffff08d24460 Invoice_IID 00000000-4164-1638-e168-ffff08d24460 invoice iid 00000000-4164-1638-074f-ffff08d24461