filter {
    mutate {
        gsub => [
          # replace all forward slashes with underscore 
          # 用下划线替换所有的斜杠
            "fieldname", "/", "_",
          # replace backslashes, question marks, hashes, and minuses
          # with a dot "."
          # 用一个".",替换反斜杠、问号、散列和减号
            "fieldname2", "[\\?#-]", "."
        ]
      }
    }

gsub是需要在mutate中使用

替换动作可以在一个gsub中操作,格式为 gsub[“内容1”,“被替换内容”,“替换结果内容”,“内容2”,“被替换内容”,“替换结果内容”]

被替换的地方可以使用正则匹配

相关文章:

  • 2022-12-23
  • 2021-07-10
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2021-06-15
猜你喜欢
  • 2022-12-23
  • 2021-08-20
  • 2021-10-08
  • 2021-06-25
  • 2022-12-23
  • 2021-12-11
  • 2022-12-23
相关资源
相似解决方案