# Logstashのkvフィルターについて

**URL:** <https://discuss.elastic.co/t/logstash-kv/289523>\
**Category:** 日本語による質問・議論はこちら\
**Created:** [November 18, 2021, 4:08am UTC](https://discuss.elastic.co/t/logstash-kv/289523 "2021-11-18T04:08:47Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![a-naga](https://avatars.discourse-cdn.com/v4/letter/a/e5b9ba/32.png) [@a-naga](https://discuss.elastic.co/u/a-naga)\
**Post date:** [November 18, 2021, 4:08am UTC](https://discuss.elastic.co/t/logstash-kv/289523/1 "2021-11-18T04:08:47Z")

</div>

logstashで以下のようなフォーマットのログを取り込もうとしています。

{column1=1 column2=MESSAGE XXXXX column3=10.xxx.xx.xx column4=test1 column5=test2}

以下のようにkvフィルターを使用していますが、  
「column2」が「"column2" : "MESSAGE"」になります。

```auto
kv {
    source => "message"
    field_split => " "
    value_split => "="
}

```

「"column2" : "MESSAGE XXXXX"」と取れるような方法があればご教示頂きたいです。

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [December 16, 2021, 4:08am UTC](https://discuss.elastic.co/t/logstash-kv/289523/2 "2021-12-16T04:08:54Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.