Graylog 内容包 -> 获取字段

Graylog content pack -> get fields

我已经安装了 graylog 来更好地分析我的 haproxy 的日志。我已经安装到内容包,现在我可以看到 haproxy 日志流入。但是,日志消息是 1 个字符串。我正在尝试减去内容包 (https://github.com/Graylog2/graylog-contentpack-haproxy/blob/master/content_pack.json) 中定义的不同字段:远程地址、服务器......我该怎么做?

谢谢!



对于那些寻找相同的人:

  • 创建输入
  • 管理提取器
  • 添加提取器
    类型:正则表达式
    来源:消息