作者:一根吃兔子的萝卜 | 来源:互联网 | 2023-08-24 13:22
现在的需求是:
对nginx log中的uri请求部分单独拆出来统计:
比如 nginx log _format my_json 中有个得到字段如下
"
1
| request":"GET /apis/apis_cmp_data/ajax_ms_info/ HTTP/1.1 |
现在可以在logstash中对request字段用空格
进行分割,即拿到了以下部分:
1
| /apis/apis_cmp_data/ajax_ms_info/ |
那么问题是,如何对这个字符串进行再次分解,得到类似:
1 2 3
| module=>apis
ctl =>apis_cmp_data
action =>ajax_ms_info |
这个工作(如果可以做到)放在nginx 生成原始日志也可以,放在 logstash filter插件中也可以。
有过类似经验的大神吗?
谢谢~