使用mutate+gsub来去除一些字段里面的换行符 Java代码 mutate { gsub => [ "message", "\r", "" ] } 原文来自：http://blog.csdn.net/u010454030/article/details/49680531
最近在做ELK项目，
logstash
从文本读取日志到Elasticsearch，然后在Kibana显示出来。
一切正常，无任何error或warning，
logstash
就是没有任何反应，elastic也静悄悄。反复查，未果。无聊至极，把日志文本打开，逐行看，看到末尾顺手把最后面一行的回车符去掉，保存。却惊奇地发现，
logstash
的console开始运行，一行行输出解析的日志……
也就是说，...
最近用
logstash
解析文件，发觉该文件在vi里是同一行，用^M分隔，但是在编辑器里看就是换行的。导致
logstash
解析不了该文件，
logstash
默认是\n。
unix/linux文件模式识别的换行结尾是：换行 = LF = \n = $ = ASCII代码10 = 十六进制 0x0A
mac文件模式识别的换行结尾是：回车 = CR = \r = ^M = ASCII代码...
#file可以多次使用，也可以只写一个file而设置它的path属性配置多个文件实现多文件监控
file {
#type是给结果增加了一个属性叫type值为"<xxx>"的条目。这里的type，对应了ES中index中的type，即如果输入ES时，没有指定type，那么这里的type将作为ES中index的type。
文章目录
Logstash
基本语法组成
Logstash
输入插件(Input)
Logstash
编码插件(Codec)
Logstash
过滤器插件(Filter插件)
Logstash
输出插件（output）
Logstash
基本语法组成
logstash
之所以功能强大和流行，还与其丰富的过滤器插件是分不开的，过滤器提供的并不单单是过滤的功能，还可以对进入过滤器的原始数据进行复杂的逻辑处理，甚至添加独特的事件到后续流程中。
Logstash
配置文件有如下三部分组成，其中input、output部分是必须配置，filt
进入正题吧，上篇介绍了
Logstash
的基础知识和入门demo，本篇介绍几个比较常用的命令和案例
通过上篇介绍，我们大体知道了整个
logstash
处理日志的流程：
input => filter => output
除了上面几个基础命令，还有ruby，mutate，gork，codes几个命令比较常用：
在线gork正则的地址：http://grokdebug.herok
linux下路径是的分隔符是‘/’，而Winodows的分隔符可能是‘/’也可能是‘\'。
最近因为需要对路径进行解析，发现filebeat获取的路径都是以反斜杠为分隔符的，对于直接解析会出现问题
原先的解析代码如下：
mutate{
split => ["source", "/"]
但是如果是反斜杠则会出现解析失败甚至脚本都无法正确运行。尝试过各种符号之后都无果，最后还
今天是2015年11月06日，早上起床，北京天气竟然下起了大雪，不错，最近几年已经很少见到雪了，想起小时候冬天的样子，回忆的影子还是历历在目。
进入正题吧，上篇介绍了
Logstash
的基础知识和入门demo，本篇介绍几个比较常用的命令和案例
通过上篇介绍，我们大体知道了整个
logstash
处理日志的流程：
input => filter => output...
