logstash mutate split日志切分

2015-06-15 10:58:23 通过logstash可以将日志过滤 （即取到http_request值，如下） 42.62.45.23 - - [15/Jun/2015:10:27:33 +0800] "GET /www/delivery/aj.php?id=29 HTTP/1.1" 200 10309 "-" "-" "10.72.16.60:80" 0.111 72.62.45.23

>>阅读原文<<