logstash中的链过滤器

Question

是否可以按顺序使用logstash过滤器？ 例如，我想将消息解析为json，然后将新创建的字段按字符分割。

input =＆gt; filter =＆gt; filter =＆gt; output =＆gt; elasticsearch

Answer 1

是的，它在the official doc中提到过。

  

如果您指定了多个过滤器，则会按照它们在配置文件中的显示顺序进行应用。

Answer 2

是。在过滤器conf文件中，在“json parsor”过滤器下面保留“按字符分割的字段”过滤器。