mutate:http://www.logstash.net/docs/1.4.2/filters/mutate 使用logstash提取oracle的alter日志的ora錯誤。 日志格式如下: logstash内容: 結果: