码迷,mamicode.com
首页 > 其他好文 > 详细

logstash学习2

时间:2016-12-01 13:46:21      阅读:130      评论:0      收藏:0      [点我收藏+]

标签:log   location   支持   logstash   正则   表达   变量   geo   cat   

从geoip字段取location的longitude字段

[geoip][location][0]

支持变量内插

"the longitude is %{[geoip][location][0]}"

grok表达式:

普通正则:\s+ (?<request_time>\d+(?\.\d+)?)\s+

 

logstash学习2

标签:log   location   支持   logstash   正则   表达   变量   geo   cat   

原文地址:http://www.cnblogs.com/guochunyi/p/6121332.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!