logstash - grok mutate gsub 的语法以用单引号替换双引号

Question

需要帮助

使用logstash时使用“grok mutate gsub”将双引号替换为单引号的语法是什么。

谢谢，

Answer 1

你想要这个吗？ mutate 过滤器会将所有双引号更改为单引号。

filter {    
    mutate {
        gsub => ["message","\"","'"]
    }
}