代码之家 › 专栏 › 技术社区 › Mehmet KILIÇ

我无法读取Logstash中的拆分字段

logstash-configuration logstash-grok kibana logstash elasticsearch

Mehmet KILIÇ · 技术社区 · 7 年前

我可以用以下格式区分logstash中的“msg”字段

filter {
   kv {
     field_split => "|"
         source => "msg"
   }
 }

但保留区域“纬度”未处理

添加为字符串

     " deviceValue" => "null ",
      **"test1" => "%{latitude}"**,
       " timeLabel" => "NOON ",
" appllicationName" => "null ",
       " longitude" => "29.08222 ",

1 回复 | 直到 7 年前

mihomir 7 年前

仔细查看解析的值。我认为他们实际上并没有完全分开。分割字符周围的源数据中有空格 "|" ,所以当解析它时,实际上不会得到一个名为 "latitude" 但是 " latitude" .

" longitude" => "29.08222 ",

你看到“经度”上的前导空格和值中的尾随空格了吗?

我假设您不需要这些,所以解决这个问题的一种方法是清除源数据中的空白,然后使用您现有的脚本。
或者,如果无法修改源数据,则可以将过滤器设置为打开拆分 " | "

filter {
   kv {
     field_split => " | "
         source => "msg"
   }
 }

最后,如果你确实需要这些空间,并且无法改变,你可以改变 "%{latitude}" 到 "%{ latitude}"

推荐文章

user8981307 · logstash平原错误。日志无法创建管道

6 年前

KARAN SHAH · 使用Logstash解析XML文件

7 年前

Shivanshu Bagga · 在logstash中加密/保护Elasticsearch的密码。conf文件

7 年前

Jo frey · Azure上的ElasticSearch-如何记录和安装插件?

7 年前

TheHorizon · ELK:设置logstash ELK堆栈的多个http输入

7 年前

Olivier · Logstash:TZInfo::解析JDBC列Logstash时出现歧义异常

7 年前

loki · 如何使用logstash制作索引json文件?

7 年前

kitz · 在logstash筛选器条件中使用ruby变量

7 年前

Mehmet KILIÇ · 我无法读取Logstash中的拆分字段

7 年前

rohansingh · 如何在Logstash配置文件中包含过滤器?

8 年前