Logstash cheat sheet: Difference between revisions

Line 1,034: Line 1,034:
::これかな? [https://github.com/elastic/elasticsearch/issues/29288 unable to CIDR match IPv4-mapped IPv6]
::これかな? [https://github.com/elastic/elasticsearch/issues/29288 unable to CIDR match IPv4-mapped IPv6]
:::あちゃ。type ipになってなかった。もうすこしホゲる。
:::あちゃ。type ipになってなかった。もうすこしホゲる。
:::: type ip にしてみたが、うまくマッチする方法がみつからない。結局 logstash 側で↓のロジックで新しいフィールドつくった。


ちなみに logstash だと
ちなみに logstash だと