oracle: 一、数据 db数据字段如下： task_id task_name t.parent_task_id *** *** ...

最近在使用Lostash的过程中遇到了一个问题：在一个log文件里包含两类数据，而且两类数据之间存在父子关系，那如何使用lostash的configuration实现这个需求呢 思路： 首先定义父事件的pattern，因为子事件不匹配父pattern，所以logstash会自动为子事件 ...