2020-09-23 04:00:00 Local7.Info 10.0.1.22 Sep 23 04:00:19 src@Master-AD-9000-H-wit : [2020-09-23_04-00-19] NAT_LOG_DEL_ENTRY [tcp]10.99.83.10:44556(210.42.24.134:44556) -> 104
.116.243.120:80(104.116.243.120:80)
我有上面这样一条log数据,要用filebeat直接保存到es里,到es里要求:
只保留IP 端口 时间,且这些字段要重新定义名称,怎么做呢