logstash啓動文件conf之filter模塊中字段轉換問題

         個人logstash是從kafka中讀取數據，取出來的數據格式爲"zhangsan_1_25_student_15064573848"；一我的的姓名_性別_年齡_職業_時間戳，個人需求是將每一個字段分別存到elasticsearch中，因此首先須要對取出來的字符串拆分，以便模板能映射各個字段elasticsearch filter{ mutate{ spl

>>阅读原文<<