logstash 将匹配的字符串提取到数组中

Question

在 Logstash 1.5 中，在事件中，有多个地方可以匹配我的模式，我喜欢将所有匹配的数据提取到数组中以与另一个字段合并，即对于 mac，aa:bb:cc:dd :ee:ff，我喜欢将 [aa, bb, cc, dd, ee, ff] 提取为数组。我怎么能这样做？以及如何访问logstash config中的数组数据？

非常感谢，

Answer 1

看起来mutate->split{} 将创建数组。