Logstash>スキップこれはApacheのaccess_logのためのlogstashの設定で一致

Question

をgrokkedフィールドはElasticSearchに転送されたものからスキップ/無視されますか？

Answer 1

これは、WORDの後に表示される単語「メソッド」を削除することで実行できます。だからあなたのGROKフィルタは、次のようになります。

 
match => { "message" => "%{IP:client} %{WORD} %{URIPATHPARAM:request} %{NUMBER:bytes} %{NUMBER:duration}" } 
    } 

コロンの後に出現する単語等IP、WORD、NUMBER、などの種類が保存され、渡された変数名、です。

Answer 2

grokフィルタでMutateブロックを使用する必要があります。

plugins-filters-mutate