【logstash】 - 使用mutate处理数据

mutate:http://www.logstash.net/docs/1.4.2/filters/mutate

使用logstash提取oracle的alter日志的ora错误。

日志格式如下：

logstash内容：

结果：