mad1230

就是上面那段文本，想要达到这样的效果 { "log_time":"2020-07-17T09:21:22,629", "level":"INFO", "indexType":"index.search.slowlog.query" } 相当于把 [ ] 中括号里面的内容提取出来结构化成这种样子，能不能帮个忙给个示范，学习一下

go不太熟悉，可以研究一下，不懂的地方请多指教

假设有一条报文（logstash版本），[2017-04-01 22:21:21] production.INFO: this is a test log message by leon 通过 grok { match => { "message" => "\[%{TIMESTAMP_ISO8601:timestamp}\] %{DATA:env}\.%{DATA:log_level}: %{DATA:content}" } } 得到 { "env" => "production", "timestamp"...