过滤logstash不神交调试工作

Question

我用神交调试器来验证我的模式是：％{DATA：进化}％{DATA：值}

但问题在于它不读的内容变量“值”。

如果我想使用两个连续的字符串，我该怎么做？

Answer 1

使用WORD代替DATA捕捉也空格：

%{WORD:evolution} %{WORD:value} 

结果：

{ 
    "evolution": [ 
    [ 
     "Send" 
    ] 
    ], 
    "value": [ 
    [ 
     "functionHandle" 
    ] 
    ] 
}