Logstash>跳過grokked比賽

Question

這是Apache Access_log的logstash配置：

input { 
    file { 
    path => "/var/log/http.log" 
    } 
} 
filter { 
    grok { 
    match => { "message" => "%{IP:client} %{WORD:method} %{URIPATHPARAM:request} %{NUMBER:bytes} %{NUMBER:duration}" } 
    } 
} 

我想收集所有領域除外％{WORD：方法}

我怎樣才能讓字段被跳過/忽略從beeing轉移到ElasticSearch？

Answer 1

您可以通過刪除WORD後出現的單詞「method」來實現。所以，你神交過濾器看起來像：

 
match => { "message" => "%{IP:client} %{WORD} %{URIPATHPARAM:request} %{NUMBER:bytes} %{NUMBER:duration}" } 
    } 

是變量名冒號之後出現的話，那裏的類型，如IP，單詞，數字等存儲和傳遞。

Answer 2

你應該在Grok過濾器上使用Mutate塊。

plugins-filters-mutate