Kibana: เพิ่มช่องที่ตรงกับคำในข้อความ

แล้ว grok{} ที่ใช้ นิพจน์ทั่วไปในข้อความอินพุตของคุณและสามารถสร้างฟิลด์ใหม่ได้หรือไม่

ขอบคุณสำหรับคำตอบ. ฉันใช้ grok ดังต่อไปนี้เพื่อจับคู่จำนวนผู้ใช้ที่สร้างบัญชีใหม่

   grok {
match   =>  [ "message", "(?<user_created>(user_created))"]
break_on_match => false
}

อย่างไรก็ตาม ฉันพบปัญหาคือ Kibana กำลังแสดงบันทึกเก่าและไม่สนใจว่าฉันจะทำอะไรในไฟล์กำหนดค่า logstash! ยังหาสาเหตุไม่ได้ว่าทำไม!