Logstash grok 过滤器整数

Question

我需要在我的 ElasticSearch 数据库中索引数字数据，并且我正在使用 grok 过滤器来解析日志行（都是逗号分隔的整数）。

尝试使用这种格式%{NUMBER:userID_2:int} 无效，没有数据被索引，也没有出现异常。

当我将类型更改为“float”时 - 即%{NUMBER:userID_2:float} 效果很好。

知道为什么我不能索引整数吗？

（使用 elastic 1.4.4 和 logstash 1.4.1）

谢谢！

Answer 1

在“过滤器”部分设置匹配表达式：

match => "%{NUMBER:user_id}"

然后你转换它：

mutate {
  convert => {
    "user_id" => "integer"
    ....
  }
}