#1下記のようなログをlogstashで整形してElasticSearchに送りたいのですが可能でしょうか?<ログのフォーマット>日付:ログ種別△ログ1△△ログ2△△ログ3△△ログ4※△はタブです。ログ1、ログ2、ログ3、ログ4とそれぞれ別のログとしてelasticsearchに送りたいです。LogstashのGrokとMutateとSplitのフィルターを組み合わせるとできるのではと思います。https://www.elastic.co/guide/en/logstash/current/plugins-filters-grok.htmlhttps://www.elastic.co/guide/en/logstash/current/plugins-filters-mutate.html#plugins-filters-mutate-splithttps://www.elastic.co/guide/en/logstash/current/plugins-filters-split.htmlこれを確認するために、簡易に標準入力に文字列を入れて確認してみる設定ファイルを以下に示します。{}}標準入力で以下の文字列を入力します。dddとすると、標準出力で以下のように出ます。dddとそれぞれの値が設定されていることが確認できるかと思います。"1"}お試しください。#3ご回答ありがとうございました。確かにこの方法だとログを分割することはできそうです。追加で質問となり申し訳ないのですが、この分割したログの中身をさらにフィルタしたいのですが、可能なのでしょうか?例えば、ログ1は「a△a△a」ログ2は「b△b△b」のような内容でタブ区切りになっています。これをフィルタしたいと考えています。試してみているのですが、具体的な方法がわからないのが現状です。「a△a△a」のような文字をフィルタしてみたい、とのことですが、どのような結果になることを望んでいらっしゃいますか?この部分がないため、的外れになるかもしれませんがご容赦ください。"a3"]のような配列にしたいのでしょうか?であれば、再度splitすることで対応できそうです。}このような場合であっても、Splitのあとに同様にGrokを書いていただければ実現できるかと思います。}grokフィルターの場合は、文字列の形式が不定である場合は困難があります。(上の例でいえば、タブ区切りで3つの要素という形式に限定されていますね)ご参考になれば幸いです。#5ありがとうございます。:"4566789"}のように実現したかったです。想定した結果にならず、"_grokparsefailure"と表示されてしまいました。ログは下記になります。#6grokparsefailureが出るとのことですが、Grokの書式があっているかどうか確認いただくのが良いと思います。Debuggerや、こちらが役立つかと思います。Patternのところには、タブ区切りで3つの要素が並んでいる形式を想定して以下のように書いています。%{WORD:[log_contents][first_log]}\t%{WORD:[log_contents][second_log]}\t%{WORD:[log_contents][thrid_log]}Simulateボタンを押すと、結果がペインに表示されます。KB今回はGrokパターンとして1つだけ、タブ区切りで3つに分けられる文字列があったとき、というものしか指定していません。このパターンにマッチしない場合は、grokparsefailureになります。他にもパターンがあるかどうか、もあわせて確認いただければと思います。#7ツールで確認したところパターンの記述が誤っていました。ありがとうございました。countries.。