Logstash cheat sheet: Difference between revisions

Line 1,036: Line 1,036:
:::: type ip にしてみたが、うまくマッチする方法がみつからない。結局 logstash 側で↓のロジックで新しいフィールドつくった。
:::: type ip にしてみたが、うまくマッチする方法がみつからない。結局 logstash 側で↓のロジックで新しいフィールドつくった。


ちなみに logstash だと
ちなみに logstash だとこんなコードでマッチする。
<syntaxhighlight lang="text" enclose="div">
<syntaxhighlight lang="text" enclose="div">
if [client_ip] =~ /:/ {
if [client_ip] =~ /:/ {