logstash将匹配的字符串提取到数组中

Question

在Logstash 1.5中，在事件中，有多个地方可以匹配我的模式，我喜欢将所有匹配的数据提取到数组中以与另一个字段合并，即对于mac，aa：bb：cc：dd ：ee：ff，我喜欢将[aa，bb，cc，dd，ee，ff]提取为数组。我怎么能这样做？以及如何在logstash配置中访问数组数据？

非常感谢，

Answer 1

看起来mutate->split{}会创建数组。