- 需求:解析定长的字符,然后塞进es
- 结果:搜索看错了,原本的filter grok就可以解决问题,看错了要使用filter range,所以才有了这篇离线安装filter range插件的文章
- ps:已有插件grok解析定长
grok{
match =>{"message" => "^(?<field1>.{length})(?<field2>.{length})"}
}
- 离线安装插件步骤:
1.插件都在https://rubygems.org/, 我是搜索logstash-filter-range,然后下载gem文件
2.mkdir logstash
3.mv logstash-filter-range-3.0.3-java.gem logstash/
4.zip -r logstash-filter-range.zip logstash
5.bin/logstash-plugin install file:///tmp/logstash-filter-range.zip
6.bin/logstash-plugin list