7,192
edits
(→バグ?) |
|||
=== バグ? ===
どうも ":int" や ":float" 指定しているパターンで、フィールド名が有った場合無かった場合が混在するケースで cast といか data type conversion (mapping type 指定) が失敗するようにおもう。
[https://github.com/logstash-plugins/logstash-filter-grok/issues/29 https://github.com/logstash-plugins/logstash-filter-grok/issues/29]
この対策してからおかしい気がする...
対処としては、 grok pattern で
== geoip, user-agent ==
|