• 需求：解析定長的字元，然後塞進es
• 結果：搜尋看錯了，原本的filter grok就可以解決問題，看錯了要使用filter range，所以才有了這篇離線安裝filter range外掛的文章
• ps：已有外掛grok解析定長

grok{

  match =>{"message" => "^(?<field1>.{length})(?<field2>.{length})"}

}

• 離線安裝外掛步驟：

1.外掛都在https://rubygems.org/, 我是搜尋logstash-filter-range，然後下載gem檔案

2.mkdir logstash

3.mv logstash-filter-range-3.0.3-java.gem logstash/

4.zip -r logstash-filter-range.zip logstash

5.bin/logstash-plugin install file:///tmp/logstash-filter-range.zip

6.bin/logstash-plugin list