首页 > 代码库 > logstash学习2

logstash学习2

从geoip字段取location的longitude字段

[geoip][location][0]

支持变量内插

"the longitude is %{[geoip][location][0]}"

grok表达式:

普通正则:\s+ (?<request_time>\d+(?\.\d+)?)\s+

 

logstash学习2