Разбор случайного числа получателей в лог-файле по Grok - PullRequest
Новая
       12

Разбор случайного числа получателей в лог-файле по Grok

0 голосов
/ 23 мая 2019

У меня есть журнал как: 

2019-05-23 16:33:54 +0300 08 mail SMTP-IN:0003ACBE: New mail <0000> received from mail.contoso.com (127.0.0.1) with envelope from <user@contoso.com>, recipients=3 (user1@contoso.com, user2@contoso.com, user3@contoso.com), size=1234, enqueued with id 12345

Я посмотрел на фильтр kv, но не понял, как его применить, поскольку шаблон адреса также падает на отправителя.

Я не понимаю, как разобрать строку, как это. Получатели могут быть случайным числом. Я хочу получить структурированные данные по Grok как:

"email1": "user1@contoso.com"

"email2": "user2@contoso.com"

"email3": "user3@contoso.com"

1 Ответ

2 голосов
/ 23 мая 2019

Вы можете объединить все адреса электронной почты в одно поле, а затем использовать фильтр mutate , чтобы разделить их на массив.

Если вам действительно нужно создавать новые поля из каждого из них, вам, вероятно, нужно перейти в ruby ​​и выполнить цикл по массиву.

...