如何从 Logstash“消息”字段中删除选定的文本

Question

以下是我通过 logstash 获得的示例“消息”字段。

181 <14>1 2016-07-21T19:09:43.538674+00:00 loggregator 6eca5b5d-65cb-4190-ab35-64ec79ad1c1f [App/1] - -    SecurityFilterAutoConfiguration#securityFilterChainRegistration did not match

在这个“消息”字段中，我不想要loggregator 6eca5b5d-65cb-4190-ab35-64ec79ad1c1f，因为它降低了消息的可读性。

如何从消息字段中删除这部分？

我看到了removeField 过滤器配置，但似乎 removeField 会删除整个“消息”字段。

任何文档的帮助/路线将不胜感激。

Answer 1

使用 gsub 改变过滤器是一种方法，尝试一下：

  mutate {
    gsub => [
      "message", "loggregator [a-zA-Z0-9._-]+", ""
    ]
  }