Logstash 如何在Elasticsearch中将大写字母更改为小写字母？
在logstash上分析apache访问日志时，大写字母和小写字母之间存在一些不可区分的地方。比较大小写字母的原因是因为kibana必须显示uri请求值。Logstash 如何在Elasticsearch中将大写字母更改为小写字母？,logstash,logstash-grok,uppercase,lowercase,Logstash,Logstash Grok,Uppercase,Lowercase,在logstash上分析apache访问日志时，大写字母和小写字母之间存在一些不可区分的地方。比较大小写字母的原因是因为kibana必须显示uri请求值。 所以我试过这样的方法 filter { mutate { lowercase => [ "message" ] } } 将mutate放入筛选器后重新启动，无法正常工作 我怎样才能解决这个问题
所以我试过这样的方法
filter {
mutate {
lowercase => [ "message" ]
}
}