質問: 【ingest node】dissect processorとkv processorを1度に処理できるか お世話になっております。 ingest nodeについてご質問です。 サンプルログ value1|value2|key3=value3 key4=value4 上記ログは、1つのログに形式の異なるデータが存在します。 このログを "value1|value2|箇所は、dissect proccesorにて下記の方法で定義 dissect { mapping => { "message" => "%{key1}|%{key2}" } } key3=value3 key4=value4箇所は、kv proccesorにて下記の方法で定義 { "kv...
回答: kv ingest processor splitting on whitespace in message opened 09:57am - 04 jul 18 utc (utc) [evesy] evesy i'm trying to parse some logs in the logfmt format using the...