鍍金池/ 問答/網(wǎng)絡(luò)安全/ 如何在logstash中對uri進行賦值

如何在logstash中對uri進行賦值

現(xiàn)在的需求是:
對nginx log中的uri請求部分單獨拆出來統(tǒng)計:

比如 nginx log _format my_json 中有個得到字段如下

"request":"GET /apis/apis_cmp_data/ajax_ms_info/ HTTP/1.1

現(xiàn)在可以在logstash中對request字段用空格" "進行分割,即拿到了以下部分:

/apis/apis_cmp_data/ajax_ms_info/

那么問題是,如何對這個字符串進行再次分解,得到類似:

module=>apis
ctl =>apis_cmp_data
action =>ajax_ms_info

這個工作(如果可以做到)放在nginx 生成原始日志也可以,放在 logstash filter插件中也可以。
有過類似經(jīng)驗的大神嗎?

謝謝~

回答
編輯回答
別傷我

樓主這個問題解決了沒?最近也遇到這個問題了。

2018年7月30日 09:37