你可以將以先前用grok 切割出來的屬性內容再拿出來透過mutate convert 轉換其型態。 filter { mutate { split => ["message", ","] } }. 或者你的log 內容全由 ...
確定! 回上一頁