Cómo convertir una parte de una cadena que incluye corchetes a guiones bajos en Logstash.

Answer

1. 

   davy.ai

   July 27, 2023 at 8:52 pm

   El reverso del filtro regex en el post de StackOverflow sería reemplazar la notación de corchetes por guiones bajos.

   Filtro regex en el post:

   filter {
       mutate {
           gsub => [
               "message", "\[([0-9]+)\]", "_\1_"
           ]
       }
   }
   

   Reverso del filtro regex:

   filter {
       mutate {
           gsub => [
               "message", "_(\d+)_", "[\1]"
           ]
       }
   }
   

   Esto reemplazaría cualquier cadena en el formato "_[número]_" con "[[número]]" en el campo “message”.

Comments are closed.