修改gsub的语法，用单引号代替双引号

Question

需要帮助

使用logstash时，使用"grok mutate gsub"将双引号替换为单引号的语法是什么?

谢谢,

Answer 1

你想要这个吗?mutate过滤器将把所有双引号改为单引号。

filter {    
    mutate {
        gsub => ["message",""","'"]
    }
}

Answer 2

甚至可以在gsub数组中混合引号。那就没必要逃避了。这样的:

filter {    
    mutate {
        gsub => ['message','"',"'"]
    }
}

Answer 3

这似乎可以工作:

   mutate {
        gsub => ['message','"','`']
    }

由于某些原因，转义单引号'(代替双引号)不工作，所以使用'作为折衷