7,164
edits
Line 1,036: | Line 1,036: | ||
:::: type ip にしてみたが、うまくマッチする方法がみつからない。結局 logstash 側で↓のロジックで新しいフィールドつくった。 | :::: type ip にしてみたが、うまくマッチする方法がみつからない。結局 logstash 側で↓のロジックで新しいフィールドつくった。 | ||
ちなみに logstash | ちなみに logstash だとこんなコードでマッチする。 | ||
<syntaxhighlight lang="text" enclose="div"> | <syntaxhighlight lang="text" enclose="div"> | ||
if [client_ip] =~ /:/ { | if [client_ip] =~ /:/ { |