Удаление пробелов из поля в LS

Здравствуйте. Хочу удалить пробелы из поля filed. Сейчас поле содержит следующее значение: "val1 2 3". Хочу, чтобы было так: "val123".
Пробовал так:

filter {
  mutate {
    gsub => ["field"," ",""]
  }
}

Также пробовал менять двойные кавычки на одинарные - безрезультатно.

filter {
  mutate {
    gsub => ['field',' ','']
  }
}

Есть идея через %{WORD:f1}%{SPACE}%{NUMBER:f2}%{SPACE}%{NUMBER:f3}

Далее так:

filter {
      mutate {
         add_filed => {
           "field_new" => "%{f1}%{f2}%{f3}" 
        }
      }
    }

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.