Ну так может лучше всего logstash настроить так, чтобы он корректно парсил и в "нормальном" и в "нестандартном" формате? В grok фильтре ведь можно несколько разных выражений одновременно задать.
1 Like
Ну так может лучше всего logstash настроить так, чтобы он корректно парсил и в "нормальном" и в "нестандартном" формате? В grok фильтре ведь можно несколько разных выражений одновременно задать.
© 2020. All Rights Reserved - Elasticsearch
Apache, Apache Lucene, Apache Hadoop, Hadoop, HDFS and the yellow elephant logo are trademarks of the Apache Software Foundation in the United States and/or other countries.