0

在Logstash 1.5中,在事件中,有多个地方可以匹配我的模式,我喜欢将所有匹配的数据提取到数组中以与另一个字段合并,即对于mac,aa:bb:cc:dd:ee: ff,我喜欢将 [aa, bb, cc, dd, ee, ff] 提取为一个数组。我怎么能这样做?以及如何访问 logstash 配置中的数组数据?

非常感谢,

4

1 回答 1

0

看起来mutate->split{}将创建数组。

于 2015-07-08T19:45:06.387 回答