logstash将来自log4net的消息拆分为两个字段

Question

我们不熟悉使用logstash并正在解析log4net消息。在消息字段中，我们将字符串输出为

Some random application name - Some random message

我试过用       gsub =＆gt; [“message”，“ - ”，“App Name”]但它只是更改了字符串而不是将其添加为新字段。将应用程序名称作为新字段并将其从消息字段中删除的最佳方法是什么？

先谢谢你的帮助。

Answer 1

grok {}如何使用这种模式：

   %{DATA:app} - %{GREEDYDATA:otherStuff}