Logstash: processus format spécial journal

Question

Yat-il un filtre Logstash disponible pour traiter ce roi de

journal d'entrée

journal/s pour tapis -

apple=1 | banana= 3 | mango=5 

ou

apple=1 | banana= 3 | mango=5 | tiger=7 | elepnat=1 

sortie du filtre sera comme suit -

{ 
    "apple": "1" 
    "banana": "3" 
    "banana": "5" 
} 

ou

{ 
    "apple": "1" 
    "banana": "3" 
    "banana": "5" 
    "tiger": "7" 
    "elepnat": "1" 
} 

Note: Nombre de touches & valeurs dans le journal d'entrée peut varier de façon aléatoire, ex. dans le 1er log il y en a 3, dans le dernier log il y a 5

Answer 1

Oui, vous pouvez utiliser le filtre Logstash kv. Ajoutez simplement ce filtre à votre configuration:

filter { 
    ... 
    kv { 
     source => "your_field" 
     field_split => "|" 
     value_split => "=" 
     trim_key => "\s" 
     trim_value => "\s" 
    } 
}