Logstash - 保存肥皂/休息请求

Question

我是Elasticsearch和Logstash的新手，所以我需要指导。

1）我们有不同的环境，例如dev1，dev2，test，对于每个环境都有log4j日志文件，其中包含SOAP / REST请求。

2）我能够使用GROK模式解析这些文件并能够保存在ES中。

3）我们的SOAP / REST和请求/响应中有一个名为s = s.replace("x"," ");

的字段

示例消息：

transactionId

我的搜索查询应该是＆＃34; environment =？和transactionId =？＆＃34;

我怎样才能做到这一点？

由于