logstash分析只包含值並從中取數項的行

Question

我已記錄輸入行。 我希望我的過濾器來過濾只具有其中的「添加」字線 （這個詞可以是在線路的任何地方） 和線

提取一些值要達到這樣的：（以JSON格式）

Action: Add, val1: 12, val2: 15 
Action: Add, val1: 11, val2: 12 

從那些線輸入

ifoeife, Add, val1:12, val2:15 
eife, frfr, 90088, Add, val1:11, val2:12 
eife, val1:11, val2:12 

[VAL1，val2的，動作是索引]

Answer 1

好吧。您可以使用Grok過濾器。它可以創建某種複雜的圖案或只是使用正則表達式如下所述：https://www.elastic.co/guide/en/logstash/current/plugins-filters-grok.html#_regular_expressions

正則表達式爲你的行會是這樣 [a-zA-Z0-9,]*?(Add|SomeOtherPossibleAction), (val1:\d+), (val2:\d+)