gsub 使用规则

filter {
    mutate {
        gsub => [
          # replace all forward slashes with underscore 
          # 用下划线替换所有的斜杠
            "fieldname", "/", "_",
          # replace backslashes, question marks, hashes, and minuses
          # with a dot "."
          # 用一个"."，替换反斜杠、问号、散列和减号
            "fieldname2", "[\\?#-]", "."
        ]
      }
    }

gsub是需要在mutate中使用

替换动作可以在一个gsub中操作，格式为 gsub[“内容1”,“被替换内容”,“替换结果内容”,“内容2”,“被替换内容”,“替换结果内容”]

被替换的地方可以使用正则匹配

标签：mutate,替换,replace,gsub,内容,斜杠,logstash
来源： https://www.cnblogs.com/fat-girl-spring/p/14325650.html