grok的语法mutate gsub用单引号替换双引号

Question

需要帮助

在使用logstash时,使用"grok mutate gsub"将双引号替换为单引号的语法是什么？

谢谢,

Answer 1

你想要这个吗？mutate过滤器会将所有双引号更改为单引号.

filter {    
    mutate {
        gsub => ["message","\"","'"]
    }
}