关于logstash的filter从每条数据中提取出Json的那一部分字段

Question

想通过logstash从kafka读取数据并存入elasticsearch。
来自kafka的每条数据形式如下：

Event [{"feed":"metrics","timestamp":"2019-02-19T03:06:30.848Z","version":"0.13.0","metric":"/total/evictions","value":0}]

我只想要Json部分的数据：

{"feed":"metrics","timestamp":"2019-02-19T03:06:30.848Z","version":"0.13.0","metric":"/total/evictions","value":0}

只将Json部分的数据存入elasticsearch，请问logstash的filter部分应该怎么写呢？

Answer 1

可以通过正则表达式截取字符串，然后在转换为json