Logstashフィールド正規表現からフィールドをさらに作成する

Question

Logstashフィルタのフィールドから新しいフィールドを追加するにはどうすればよいですか？

例：

field1 => '192.168.0.131 abcd 123' 

最終結果

field1 => '192.168.0.131 abcd 123' 
srcip => '192.168.0.131' 
word => 'abcd' 
number => '123' 

はありがとうございました！

Answer 1

grokを使用すると、前のgrokの結果を解析し、フィルタチェーンに別のフィルタを追加することができます。例えば

：

grok { 
    match => { "field1" => "%{IP:srcip} %{WORD:word} %{NUMBER:number} " } 
    remove_field => ["field1"] 
}