Logstash油门过滤器键=>多个领域?

时间:2018-01-11 06:41:40

标签: elasticsearch logstash throttling

我正在努力将多个字段应用于密钥=>在油门过滤器中。

根据文档,该值是一个字符串,但如果您使用多个键,它不会说该字符串的外观。

我想使用%{field},field2可以使用但是对于像%{field},field2,field3这样的东西,总是会跳过field2值。

如何制作合适的琴弦?我无法对我拥有的每个字段使用%{field},因为我想要每1小时只记录一次字段而不管值(使用"字段"),而对于我需要的其他字段每小时仅记录一次唯一值(可以使用%{field}完成)。

  

键编辑

This is a required setting.
Value type is string
There is no default value for this setting. 
     

用于识别事件的密钥。具有相同密钥的事件被分组   一起。允许字段替换,因此您可以组合多个   字段。

仅给出了示例

  

key => "%{主机}%{消息}"

0 个答案:

没有答案