Logstash cheat sheet: Difference between revisions

Line 1,035: Line 1,035:
:::あちゃ。type ipになってなかった。もうすこしホゲる。
:::あちゃ。type ipになってなかった。もうすこしホゲる。
:::: type ip にしてみたが、うまくマッチする方法がみつからない。結局 logstash 側で↓のロジックで新しいフィールドつくった。
:::: type ip にしてみたが、うまくマッチする方法がみつからない。結局 logstash 側で↓のロジックで新しいフィールドつくった。
type ip ならこれでよさそうだ。
<syntaxhighlight lang="text" enclose="div">
client_ip: "2000::/3"
</syntaxhighlight>


ちなみに logstash だとこんなコードでマッチする。
ちなみに logstash だとこんなコードでマッチする。