Kibana 中的 Elasticsearch 正则表达式答案

【问题标题】：Elasticsearch regular expression in KibanaKibana 中的 Elasticsearch 正则表达式
【发布时间】：2015-01-30 20:15:02
【问题描述】：

我是新来的，使用 Elasticsearch、Logstash 和 Kibana。

现在我在 Kibana 中有一些日志，其中包含“时间戳”“消息”等字段。（它们显示在 Kibana 的左下角。）但是“消息”包含很多信息，例如：

ID：100 |姓名：贾斯汀

如何将其分解为多个字段？我想做一个正则表达式来取出“贾斯汀”。我应该在哪里改变？在哪个文件中？

【问题讨论】：

【解决方案1】：

您要查找的是logstash 的grok{} feature。它允许您针对输入定义/使用模式来创建将存储在 elasticsearch 中的字段。

这里有一个intro article 可能会有所帮助。

【讨论】：