如何删除logstash中的“ \”？

Question

我是Logstash的新手，我需要从match_parent和\中删除request

Http_method

预期结果：

request": "\"GET https://www.vvvvvv HTTP/2.0""
http_method": "\"GET"

能请你帮我吗？

Answer 1

假定这是一个从日志文件解析的事件，则在处理事件时，在过滤器插件中，可以使用mutate过滤器插件中的gsub对其进行适当处理。

filter
{

    mutate {

        gsub => ["message","[\\]",""]

    }


}

这会将所有反斜杠替换为事件中的空字符串。