frostwar
(Frost)
April 13, 2021, 12:26am
1
Здравствуйте. Хочу удалить пробелы из поля filed. Сейчас поле содержит следующее значение: "val1 2 3". Хочу, чтобы было так: "val123".
Пробовал так:
filter {
mutate {
gsub => ["field"," ",""]
}
}
Также пробовал менять двойные кавычки на одинарные - безрезультатно.
filter {
mutate {
gsub => ['field',' ','']
}
}
frostwar
(Frost)
April 13, 2021, 12:43am
2
Есть идея через %{WORD:f1}%{SPACE}%{NUMBER:f2}%{SPACE}%{NUMBER:f3}
Далее так:
filter {
mutate {
add_filed => {
"field_new" => "%{f1}%{f2}%{f3}"
}
}
}
system
(system)
Closed
May 11, 2021, 12:44am
3
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.