Logstash：处理特殊的日志格式

Question

是否有可用来处理这个国王日志/秒

输入日志用于消任何Logstash过滤器 -

apple=1 | banana= 3 | mango=5 

或

apple=1 | banana= 3 | mango=5 | tiger=7 | elepnat=1 

滤波器的输出将如下 -

{ 
    "apple": "1" 
    "banana": "3" 
    "banana": "5" 
} 

或

{ 
    "apple": "1" 
    "banana": "3" 
    "banana": "5" 
    "tiger": "7" 
    "elepnat": "1" 
} 

注：键数在输入日志&值可以随机变化，恩。在第1个日志中有3个，最后一个日志中有5个

Answer 1

是的，您可以使用kv Logstash过滤器。只需将此过滤器添加到您的配置：

filter { 
    ... 
    kv { 
     source => "your_field" 
     field_split => "|" 
     value_split => "=" 
     trim_key => "\s" 
     trim_value => "\s" 
    } 
}