代码之家 › 专栏 › 技术社区 › Derrops

如何在logstash中匹配UUID/GUID并替换

logstash-filter logstash-grok logstash

Derrops · 技术社区 · 4 年前

我想按相应的HTTP请求方法对日志进行分组,但有时这些路径包含 ids 正如你所料,目前我有一个字段 httpPath 其值类似于: resources/12321-2132-asdf3223 ,但也可以是: resources/12321-2132-asdf3223/someaction 。我希望能够实现以下目标:

resources/12321-2132-asdf3223 => resources/{id}

还有

resources/12321-2132-asdf3223/someaction => resources/{id}/someaction

创建新字段: controllerPath 。因此,我想查找UUID并将其替换为 {id} ,并在可能的情况下将结果存储在新字段中。

0 回复 | 直到 4 年前

Derrops 4 年前

我自己想出来的(;

  if [httpPath] {
    mutate {
      add_field => { "controllerPath" => "%{httpPath}" }
    }

    mutate {
      gsub => [
        "controllerPath", "(?<GrokParse>/[A-Fa-f0-9]{8}-(?:[A-Fa-f0-9]{4}-){3}[A-Fa-f0-9]{12})", "/{id}"
      ]
    }
  }

推荐文章

Dharmin Fadia · 我希望使用logstash将消息值设置为feild

2 年前

phenric · ElasticSearch 6.2:从MySQL自动完成搜索

6 年前

user84592 · 如果日志包含特定单词,则忽略并移动到下一个模式

6 年前

pm1391 · 通过公共IP将Logstash连接到Azure中的Kafka

6 年前

A. Kendall · 使用grok匹配自定义样式的电子邮件地址

6 年前

Manikandan · 日志存储中处理的记录数

6 年前

Ashok Reddy · 如何删除filebeat标记,如id、主机名、版本、grok\u失败消息

6 年前

Ananda Kumar N C · Logstash 6.2.3检测到6。x及以上群集:“type”事件字段不会用于确定文档类型

6 年前

Muhammad Idrees · 使用logstash将csv文件导入elasticsearch时出错

6 年前

osexp2000 · logstash->elasticsearch:如何在输出新数据之前删除所有数据

6 年前