Телеграмм чат группы elasticsearch

Size: a a a

Elasticsearch

2645 membersпожаловаться на группу

2021 December 01

Shaha Uraliev in Elasticsearch

ребята подскажите пжл. есть ли в logstash проверка по словарю или списку из внешнего файла?

источник

18:41пожаловаться #1

Den Schmitz in Elasticsearch

Добрый день. Прошу направить в сторону правильного фильтра логсташа.
Получаю строку {key1="value1",key2="value2",и так далее}
Количество пар все время меняется, гроком не получается, split не работает т.к. не json. Как это положить в эластик в разные поля или сделать из этого json?

источник

18:55пожаловаться #2

Nekki in Elasticsearch

kv ? Или вообще ничего не делать и так запихнуть?

источник

18:59пожаловаться #3

ichac Shikalov in Elasticsearch

и для каждой новой пары новый индекс будет создаваться?

источник

19:00пожаловаться #4

Den Schmitz in Elasticsearch

Хочу искать по этим key1,key2.
Kv пробовал, не вышло. Возможно что то делал не так.
Пробовал
kv {
field_split => ","
value_split => "="}

Но не знал что по дефолту разбирает поле message. Этот пример кв верный в моем случае?

источник

19:03пожаловаться #5

Den Schmitz in Elasticsearch

Господь с вами.

источник

19:03пожаловаться #6

ichac Shikalov in Elasticsearch

а он будет

источник

19:03пожаловаться #7

Den Schmitz in Elasticsearch

Чего вдруг? Если я пишу в один датастрим